Shopify делает IP-allowlist обязательным требованием для публичных приложений, которые обращаются к Admin API. Allowlist ограничивает, откуда можно использовать токены доступа приложения: только с серверных адресов или сетей, которые указал разработчик. Утёкший токен тогда нельзя будет использовать из любого другого места.
Срок — 20 ноября 2026 года, 23:59 ET. Для приложений, которые выполняют массовые операции, — 12 ноября 2026 года, 23:59 ET. После этой даты массовые запросы и мутации от публичных приложений без allowlist блокируются. Существующие установки продолжат работать до 1 апреля 2027 года.
Что вы можете заметить
Теперь в Settings > Apps видна настройка безопасности каждого приложения. После 20 ноября приложения без IP-allowlist будут помечены там. Если приложение, которым вы пользуетесь, помечено, спросите разработчика, когда он включит allowlist. Приложение, которое выполняет массовые операции, может перестать работать после 12 ноября, если allowlist не включён.
Что сделать на этой неделе
- Откройте Settings > Apps и проверьте, есть ли у какого-либо приложения пометка или предупреждение о безопасности.
- Отметьте приложения, которые важнее всего для продаж, заказов и остатков.
- Спросите разработчиков этих приложений, готовы ли они, и к какой дате.
Написано с помощью AI по источнику выше. Если что-то выглядит неточно, верьте источнику.
