应用须在2027年1月前改用有效期访问令牌

变化内容

所有调用 Admin API 的公开应用，必须在2027年1月1日前改用有效期的离线访问令牌。离线令牌是应用在商家未登录时读取和修改店铺数据所用的长效密钥。如果应用在截止日期前未完成迁移，将从 Shopify App Store 下架，且无法安装到新店铺。已安装的应用暂时仍可继续使用。

后续步骤如下。2027年1月15日起，使用未迁移应用的商家将在 Shopify 后台看到警告。2027年4月1日起，仍使用无有效期令牌的请求将返回 HTTP 403 错误。

1月1日是迁移截止日期

自定义应用、为自有店铺创建的应用以及在线访问令牌不受影响。

对您店铺的影响

您今天无需对店铺做任何改动。不过，如果开发者未能及时完成迁移，您依赖的应用可能会被下架或显示警告。Shopify 还为开发者新增了安全工具，例如 IP 白名单和应用连接服务器列表。IP 白名单会拒绝来自名单之外 IP 地址的 Admin API 请求；服务器列表则让应用声明其加载内容或发送请求所涉及的服务器。该列表还可以包含应用向客户提供链接的网站，这样这些链接就不会出现客户离开店铺前通常看到的提示。

本周行动

• 列出您店铺使用的应用。
• 询问每位开发者是否会在2027年1月1日前改用有效期令牌。
• 对于开发者没有计划的应用，提前准备替代方案，以免它被下架时措手不及。