Shopify робить список дозволених IP-адрес обов'язковим для публічних застосунків, які викликають Admin API. Цей список обмежує, звідки можна використовувати токени доступу застосунку: лише з адрес серверів або мереж, які вказав розробник. Вкрадений токен тоді не можна буде використати з будь-якого іншого місця.
Термін настає 20 листопада 2026 року о 23:59 за східним часом (ET). Для застосунків, які виконують масові операції, це 12 листопада 2026 року о 23:59 ET. Після цієї дати масові запити та мутації від публічних застосунків без списку дозволених IP-адрес блокуються. Чинні встановлення працюватимуть до 1 квітня 2027 року.
Що ви можете помітити
Тепер безпечні налаштування кожного застосунку видно в Settings > Apps. Після 20 листопада застосунки без списку дозволених IP-адрес позначатимуться там. Якщо застосунок, яким ви користуєтеся, позначено, запитайте його розробника, коли він увімкне список. Застосунок, що виконує масові операції, може перестати працювати після 12 листопада, якщо список не буде увімкнено.
Що зробити цього тижня
- Відкрийте Settings > Apps і перевірте, чи має якийсь застосунок позначку або попередження безпеки.
- Відмітьте застосунки, які найважливіші для продажів, замовлень і запасів.
- Запитайте розробників цих застосунків, чи вони готові, і до якої дати.
Написано за допомогою AI на основі джерела вище. Якщо щось виглядає неточно, вірте джерелу.
