Shopify קבעה מועד מעבר לטוקנים ב-2027: שאלו את מפתחי האפליקציות על ההתקנות הקיימות

Shopify פירטה מה יקרה כשאפליקציות ציבוריות יחמיצו את המועד למעבר לטוקני גישה לא מקוונת עם תפוגה. בעלי חנויות צריכים לשאול כבר עכשיו את המפתחים על ההתקנות הקיימות: אפליקציה יכולה להמשיך לפעול לזמן מה גם אחרי שתוסר מחנות האפליקציות.

ההודעה למפתחים מ-27 באוקטובר 2026 מחייבת אפליקציות ציבוריות מושפעות לעבור לפני 1 בינואר 2027. זהו שינוי באימות של האפליקציה, לא הגדרה שסוחרים יכולים לתקן באמצעות עריכת חזית החנות. אפליקציות מותאמות אישית ואפליקציות שנוצרו בידי סוחרים אינן נכללות.

שלושה תאריכים, שלוש השלכות שונות

החל מ-1 בינואר 2027, אפליקציות שאינן עומדות בדרישה יוסרו מהרשימה וייחסמו להתקנות חדשות. התקנות קיימות יוכלו להמשיך לבצע את בקשות ה-API המושפעות עד 1 באפריל. ב-15 בינואר יתחילו סוחרים שמשתמשים באפליקציות לא תואמות לראות אזהרות בממשק הניהול של Shopify על אפשרות לשיבוש.

ב-1 באפריל 2027, בקשות מושפעות ל-Admin API שמשתמשות בטוקני גישה לא מקוונת ללא תפוגה יחזירו HTTP 403. זהו מועד העצירה התפעולית של הבקשות האלה. אין פירוש הדבר שכל אפליקציית Shopify תפסיק לעבוד, או שכל תכונה באפליקציה מושפעת תיכשל בהכרח באותה דרך.

עדכון האבטחה הנלווה של Shopify קובע במפורש שמועדי האכיפה המאוחרים אינם זמן נוסף למעבר. ינואר נשאר המועד הקובע. סוחר שימתין לאזהרה בינואר עלול להישאר עם פחות זמן לבדיקת תלות באפליקציות או להכנת חלופה.

שאלו על ההתקנה שלכם, לא רק על הגרסה הבאה

הכינו רשימה קצרה של אפליקציות שתומכות בהזמנות, במלאי, באספקה, במנויים או במסירה דיגיטלית. לכל אפליקציה תעדו את התהליך שהיא מאפשרת ואת האדם שאחראי עליה. תנו עדיפות לרכיב שכשל בו ימנע מלקוח לקבל משהו שכבר קנה.

שאלו את המפתח אם האפליקציה משתמשת בטוקנים המושפעים, אם ההתקנה הקיימת שלכם כבר עברה, וכיצד נבדקו חידוש הגישה והשחזור שלה. בקשו מועד השלמה אם נותרה עבודה. הבטחה שהתקנות חדשות משתמשות במנגנון הנכון אינה עונה על השאלה מה יקרה להתקנה שכבר משרתת את החנות.

Shopify מתארת גם גישה באמצעות פרטי הזדהות של לקוח: שרת יכול להשתמש בבקשה שנחתמה במפתח הפרטי של האפליקציה כדי לקבל טוקן חדש וקצר חיים בלי טוקן רענון. זה מספק למפתחים מנגנון שחזור נוסף. הוא אינו מבטל את הצורך של הסוחר לקבל תשובה ברורה לגבי המעבר.

בדקו את התהליך העסקי אחרי השינוי

סכמו עם המפתח על בדיקה מעשית, למשל אישור שהזמנה מגיעה למערכת שאחראית לספק אותה. השתמשו בתהליך בדיקה מוסכם, ואל תסירו כלאחר יד אפליקציה קריטית כחלק מאבחון. התקנה מחדש יכולה להכניס שינוי נוסף בזמן שאתם מנסים להבין את הראשון.

הפרידו את מעבר הטוקנים מבדיקות המשלוחים, המלאי וההזמנות של API 2026-10. שתיהן חשובות, אבל הצלחה באחת אינה מוכיחה מוכנות לשנייה. חנויות שמוכרות קבצים להורדה צריכות לבחון גם את בדיקות מסירת המוצרים הדיגיטליים. השאלה שצריך לסגור היא אם ההתקנה הקיימת תמשיך להשלים את תפקידה לאחר מועדי האכיפה.