跳到正文
10月30日周五
10月28日周三
  1. Shopify Developer Changelog

    Shopify更新应用安全要求并发布离线令牌强制执行时间表

    Shopify要求所有调用 Admin API 的公共应用在2027年1月1日前迁移至可过期离线访问令牌,并公布后续强制执行节点:应用下架和阻止新安装、后台警告,以及自2027年4月1日起对非过期令牌请求返回 HTTP 403。

    研究价值:Shopify同时明确了离线令牌迁移的强制时间表与多项安全配置,开发者可据此安排改造、发布检查和风险响应。

  2. Shopify Developer Changelog

    Shopify为Admin API访问推出IP白名单限制

    Shopify现可通过IP白名单限制应用的Admin API访问令牌。开发者可在Dev Dashboard的应用设置中添加服务器IP地址或CIDR范围、基于近期流量测试并启用强制执行;范围外对GraphQL Admin API和REST Admin API的请求将返回403。该功能适用于使用静态IP地址调用Shopify的应用,动态IP的无服务器平台支持即将推出。

10月23日周五