Shopify rende una allowlist di IP un requisito per le app pubbliche che usano l'Admin API. La allowlist limita i luoghi da cui possono essere usati i token di accesso di un'app: solo dagli indirizzi dei server o dalle reti che lo sviluppatore elenca. Un token trafugato non potrà quindi essere usato da nessun altro posto.
La scadenza è il 20 novembre 2026 alle 23:59 ET. Per le app che eseguono operazioni in blocco, è il 12 novembre 2026 alle 23:59 ET. Dopo tale data, le query e le mutazioni in blocco provenienti da app pubbliche senza allowlist vengono bloccate. Le installazioni esistenti continuano a funzionare fino al 1° aprile 2027.
Cosa potresti notare
Ora puoi vedere la configurazione di sicurezza di ciascuna app in Impostazioni > App. Dopo il 20 novembre, le app senza allowlist di IP saranno segnalate lì. Se un'app di cui ti servi viene segnalata, chiedi al suo sviluppatore quando attiverà l'allowlist. Un'app che esegue operazioni in blocco potrebbe smettere di funzionare dopo il 12 novembre se non l'avrà ancora attivata.
Cosa fare questa settimana
- Apri Impostazioni > App e controlla se qualche app mostra un avviso o un'avvertenza di sicurezza.
- Annota le app più importanti per vendite, ordini e scorte.
- Chiedi a quegli sviluppatori se sono pronti e entro quale data.
Scritto con l'AI a partire dalla fonte qui sopra. Se qualcosa non torna, fa fede la fonte.
