Shopify收紧客户营销URL的API访问权限

Shopify更新API访问权限要求

Shopify已更新API访问策略，规定应用必须持有write_customers范围方可查询客户营销及取消订阅URL。此举旨在修复安全漏洞：此前仅具备read_customers权限的应用即可获取更改营销同意的敏感令牌。

开发者若需访问CustomerEmailAddress.marketingUnsubscribeUrl等字段，务必将权限升级至create_and_edit_customers，以免触发访问拒绝错误。