91
用 App Bridge 的 getSessionToken() 一直返回空或报错，嵌入在后台的 iframe 里加载不出来。
已采纳 · 提问者确认解决
57
先把判断放在前面：Session token 需要正确的 App Bridge 初始化参数和 CSP frame-ancestors 头。
1处理顺序
- 确认页面引入了 App Bridge 的脚本并传入了
apiKey。 - 服务端响应头设置
Content-Security-Policy: frame-ancestors https://*.myshopify.com https://admin.shopify.com。 - token 有有效期，每次请求前重新获取，不要缓存太久。
- 本地开发要用 CLI 的隧道地址，直接 localhost 会被 iframe 拦。
- 在控制台打印
shopify对象，确认初始化成功。
验收：iframe 内能拿到 token，请求后端鉴权通过。
风
风格技术团队 回答于 23 天前
