期限付きオフラインアクセストークン移行：2027年1月期限

カスタムアプリおよびマーチャント作成アプリは対象外。2026年4月1日以降に新規作成した公開アプリはすでに適用済み。今回影響を受けるのはそれ以前からある既存の公開アプリのみ。

秘密鍵による署名リクエストで短期トークンを取得する新フロー。リフレッシュトークン不要のため、バックエンドが単独でアクセス回復できる。詳細は公式マイグレーションガイド参照。

公式ガイドが示す手順は①トークン取得ロジックの更新、②既存インストール分のトークン移行、③トークンストレージと更新ハンドリングの検証。全ステップの完了が必要。

2027年4月1日から、期限なしオフラインアクセストークンを使ったAdmin APIリクエストがHTTP 403を返す。2027年1月1日〜3月31日は既存インストールのAPIは引き続き動作するが、新規インストールは不可。

2027年1月15日から、非準拠アプリを利用しているマーチャントのShopify管理画面にサービス中断リスクの警告が表示される。アプリ提供者としてこれより前に移行を完了させることが重要。

元記事に対象APIバージョンや追加料金に関する記載はなし。詳細は公式Changelogおよびマイグレーションガイドで最新情報を確認すること。