Shopifyの2027年トークン移行期限。既存アプリの対応を開発元に確認する

Shopifyは、公開アプリが有効期限付きオフラインアクセストークンへの移行期限を過ぎた場合の措置を説明しました。ストア運営者は今のうちに、既存のインストールについて開発元へ確認する必要があります。App Storeへの掲載がなくなっても、アプリはしばらく動作し続ける場合があるためです。

2026年10月27日の開発者向け告知は、対象の公開アプリに2027年1月1日より前の移行を求めています。これはアプリの認証方式の変更であり、ストアの表示を編集すれば解決する設定ではありません。カスタムアプリとマーチャント作成アプリは対象外です。

三つの日付で影響が異なる

2027年1月1日から、非対応のアプリは掲載が削除され、新規インストールができなくなります。既存のインストールでは4月1日まで対象のAPIリクエストを続けられます。1月15日からは、非対応アプリを利用するマーチャントに、サービス中断の可能性を知らせる警告がShopify管理画面に表示され始めます。

2027年4月1日には、無期限のオフラインアクセストークンを使った対象のAdmin APIリクエストがHTTP 403を返すようになります。これが該当リクエストの運用上の停止日です。すべてのShopifyアプリが停止するわけではなく、対象アプリの全機能が同じ形で失敗するとも限りません。

Shopifyの関連するセキュリティ更新は、後の措置の日付を移行の延長期間と考えないよう明記しています。期限は1月のままです。1月の警告まで待つと、依存する仕組みの調査や代替手段の準備に使える時間が減るかもしれません。

次のリリースより、自分の既存環境を聞く

注文、在庫、出荷処理、サブスクリプション、デジタル商品の配信を支えるアプリの簡単な一覧を作ります。それぞれが担う業務と責任者を記録してください。障害が起きると、購入済みの商品を顧客が受け取れなくなる依存先を優先します。

対象のトークンを使っているか、自分の既存インストールは移行済みか、更新と復旧をどう検証したかを開発元に尋ねます。作業が残っていれば完了予定日を求めてください。新規インストールは正しい方式を使うという回答だけでは、今ストアを支えているインストールの今後は分かりません。

Shopifyはクライアント認証情報によるアクセスも説明しています。バックエンドはアプリの秘密鍵で署名したリクエストを使い、リフレッシュトークンなしで新しい短期トークンを取得できます。開発者にとって復旧手段が増えますが、ストア運営者が移行について明確な回答を得る必要はなくなりません。

変更後は業務の流れを確認する

注文が配送や配信を担うシステムに届くかなど、実務的な確認を開発元と合意します。合意したテスト手順を使い、原因調査のために重要なアプリを安易に削除しないでください。最初の変更を理解しようとしている最中に、再インストールが別の変更を持ち込む可能性があります。

トークン移行は、2026-10 APIの配送、在庫、注文の確認と分けて管理します。どちらも重要ですが、一方に合格しても他方への対応を証明したことにはなりません。ダウンロード販売のストアはデジタル商品の配信確認も見直してください。確認を終えるべき問いは、措置の適用日を過ぎても既存のインストールが役割を果たし続けるかどうかです。