点击上方 蓝字 关注我们
大家在登录 Shopify 后台时，有没有试过邮箱和密码都没问题，但卡在了手机验证码这一步。验证码迟迟收不到，或者以前绑定的手机号已经停用，最后直接进不了后台。
这里先说明一个很容易混淆的地方：Shopify 后台并不是“用手机号登录”，正常登录仍然是邮箱加密码，手机号短信过去主要承担的是两步验证（2FA）。也就是说，你输完邮箱和密码以后，Shopify 再要求你通过短信、验证器或者其他安全方式证明“确实是本人”。
而且 Shopify 现在已经调整了规则：SMS 短信不能再作为新的两步验证方式进行设置。如果你的账户以前已经绑定了短信验证，目前仍然可以继续使用，但一旦移除，就不能再重新添加 SMS。Shopify 现在更推荐使用验证器 App、Passkey 或安全密钥。
这也意味着，如果你最近正好遇到“Shopify 手机验证码收不到”，不要一直死磕短信，很多情况下直接切换验证方式反而更稳。
如果手机号没有更换，只是突然收不到 Shopify 验证短信，可以先做几个最基础的排查。
先检查手机是否能正常接收其他短信，确认没有开启短信拦截、国际短信屏蔽或者运营商层面的限制。Shopify 官方也建议，如果持续收不到短信，可以先联系手机运营商确认短信是否被拦截，同时重启手机再尝试一次。
另外要注意区分 Shop Pay 验证码 和 Shopify 后台登录验证码。两者有时候可能从相同号码发出，但用途并不一样。Shopify 后台的两步验证码通常是 6 位数字，用于登录 Shopify Admin；Shop Pay 的验证码则用于消费者身份和支付验证。
如果你还能通过其他方式进入后台，这时候最建议做的不是继续依赖短信，而是尽快增加一个新的安全登录方式。
如果你现在还能通过其他验证方式进入 Shopify 后台，可以进入账户的 Security / 安全设置，新增验证器 App、Passkey 或安全密钥，然后把原来的短信方式移除。
这里有一个比较重要的变化：Shopify 已经不允许把 SMS 两步验证直接换成一个新的手机号。也就是说，不是“把旧号码改成新号码”这么简单，而是应该换成新的验证方式。
对大部分商家来说，我们更推荐直接使用验证器 App，例如 Google Authenticator。设置完成后，每次登录直接打开验证器获取 6 位动态验证码，不需要等待短信，也不会受到手机号、运营商和国际短信的影响。Shopify 官方目前也把 Authenticator App 作为标准两步验证方式之一。
如果你的设备和密码管理习惯比较稳定，也可以考虑 Passkey。以后可以通过 Face ID、指纹、PIN 或设备锁完成安全登录，不再依赖短信验证码。
如果短信收不到，又没有其他验证方式，可以先找一下以前设置两步验证时 Shopify 给你的 Recovery Codes（恢复代码）。
Shopify 在启用两步验证时会提供一组恢复代码，通常可以下载成一个叫做：
shopify_recovery_codes.txt的文件。
恢复代码不是普通 6 位验证码，而是 12 位数字，每个代码只能使用一次。它的作用就是在手机丢失、验证器不能用或者短信收不到时，作为紧急登录方式。所以可以先在电脑下载文件、云盘、密码管理器，甚至以前保存资料的文件夹里搜索一下 shopify_recovery_codes。
如果能找到，就可以在登录验证页面选择 Use a recovery code / 使用恢复代码，输入其中一个代码完成登录。进入后台之后，再立刻重新设置新的安全验证方式。
这个情况就不能再通过普通登录解决了，需要走 Shopify Account Recovery，也就是账户恢复流程。
终极解决方法，登录 accounts.shopify.com，输入账户信息后，当系统要求安全验证时，选择 Use a recovery code。即使你实际上已经没有恢复代码，也可以继续点击 Recover my account 进入账户恢复流程。
Shopify 会先向账户邮箱发送验证码，之后根据账户情况，可能还需要进一步完成身份验证。提交后，Shopify 会审核账户恢复请求，审核完成后再通过邮件提供后续恢复步骤。
需要注意的是，这不是简单的“找客服帮我把验证码关掉”。对于涉及店铺、支付和财务权限的账户，Shopify 必须先确认账户所有权，所以恢复过程会比普通密码重置更严格。
改密码能不能解决？
很多商家遇到验证码问题后，第一反应是“那我重置一下密码”。但这里需要特别注意：重置 Shopify 密码并不会自动移除两步验证。也就是说，即使你重新设置了密码，下一次登录时，系统依然可能要求你完成原来的两步验证。如果真正的问题是手机号无法使用，那么改密码并不能解决。
正确的处理方向应该是：找到备用验证方式、使用 Recovery Code，或者走账户恢复流程。
更推荐 Shopify 商家这样设置账号安全
如果现在还可以正常进入 Shopify 后台，建议不要等到真的丢手机、换号码之后再处理。
比较稳妥的方式是：主验证方式使用 Authenticator App 或 Passkey，同时保留一个备用验证方式，再单独保存 Recovery Codes。
尤其是 Store Owner、负责 Shopify Payments、银行账户和财务权限的账号，更不要只依赖一个手机号。Shopify Payments 本身也要求账户启用安全登录方式，因为账号一旦被盗，不只是网站被修改的问题，还可能涉及收款账户、交易款项和敏感信息。
如果是团队协作，也建议每个人使用自己的 Shopify Staff / User 账号，不要整个团队共用一个 Owner 账号，更不要所有人都依赖同一个手机号收验证码。
最后总结一下
如果 Shopify 登录时收不到手机验证码，先不要反复刷新和重发。
手机号仍然正常使用，可以先排查运营商、短信拦截和手机状态；如果还能通过其他方式进入后台，尽快切换到 Authenticator App 或 Passkey；如果完全无法使用短信，可以尝试 Recovery Code；如果连恢复代码也没有，就走 Shopify 官方的 Account Recovery 流程。
最重要的一点是：现在 Shopify 已经不能再新设置 SMS 两步验证，所以短信不应该继续作为 Shopify 账号安全的唯一方案。
对鲸芽做 Shopify 项目来说，账号权限、安全验证和后续交接其实也是建站交付的一部分。网站做得再好，如果 Owner 账号只有一个旧手机号绑定，换手机之后直接进不了后台，后面的运营、付款和维护都会受到影响。
鲸芽科技后续也会继续整理更多 Shopify 后台、账号安全、建站开发和运营过程中常见的实操问题。如果你现在正好遇到 Shopify 登录失败、验证码收不到、账号权限、Store Owner 交接等问题，也可以私信我们交流。
如果你也是 Shopify 卖家、独立站运营或跨境从业者，想和更多同行一起交流 Shopify、建站、App 和实际踩坑经验，也可以在公众号后台回复 「进群」，加入我们的跨境交流社群。
