我们正在更新公共应用处理离线访问令牌的方式,以加强商户数据保护。自2026年4月1日起,所有新的公共应用必须请求并使用过期的离线访问令牌。
受影响的 App 有哪些
- 在2026年4月1日或之后创建并调用管理API的公共应用
不受影响的 App 有哪些
我们为何要进行此项更改
令牌的过期机制可增强安全性。如果令牌泄露,它将在 60 分钟内失效,从而显著降低您的 App 以及信任该 App 的商户面临的风险。此更改符合现代 OAuth 实践,作为开发者,您可以围绕可预测的刷新流程来构建您的 App。
需要采取的行动
新公共应用:实现过期的离线访问令牌。如果您使用Shopify的应用模板和库,则已为您自动处理此事项。
需要帮助?请与开发者平台社区互动,获取支持和解答问题。

