您现在可以通过 IP 地址限制 Admin API 访问令牌。当您在 Dev Dashboard 中将服务器的 IP 地址添加到 IP 白名单后，Shopify 将拒绝任何来自其他地方的、使用您的应用令牌的 GraphQL Admin API 和 REST Admin API 请求。
变更内容
您的应用的 Settings 页面新增了 IP allowlist 部分。您可以输入服务器的地址或 CIDR 范围，针对最近的流量进行测试，并启用强制执行。来自您指定范围之外的请求将返回 403 状态码。
操作指南
如果您的应用从静态 IP 地址调用 Shopify，我们强烈建议使用 IP 白名单。有关设置说明，请参阅 使用 IP 白名单限制 API 访问。
Note: 即将支持在具有动态 IP 地址的无服务器平台上托管的应用。