Shopify API 令牌泄露后怎么收紧权限

现象#

应用权限过大，或管理接口令牌疑似泄露，需要轮换并收紧范围。

日志出现陌生互联网协议地址的接口调用。

原因#

安装应用时授予了超过业务需要的权限；自定义应用令牌写入了代码库或聊天工具。

令牌长期未轮换，泄露后仍有效。

解决步骤#

在应用与渠道设置中审查每个应用的权限，卸载不用的应用。

对自定义应用，按最小范围重建令牌，立刻作废旧令牌。

在代码库与密钥保管中清除明文令牌，改用密钥管理。

检查接口访问日志中的异常调用时间段。

轮换后验证合法集成仍可用，非法调用失败。

建立令牌轮换周期与泄露应急流程。

验收#

旧令牌失效；应用权限回到最小集；合法作业恢复正常。