App Proxy 和直接调 Admin API 该怎么选

先把判断放在前面：App Proxy 让请求经过 Shopify 域名转发到你的服务，能拿到店铺上下文；直接调 Admin API 则需要自己保管 token，绝不能放在前端。

1处理顺序

1. 前台需要读店铺数据但不想暴露 token：用 App Proxy。
2. App Proxy 的签名要验证 signature 参数，否则任何人都能伪造请求。
3. 写操作尽量在服务端完成，App Proxy 只作为入口，业务逻辑在你自己的服务里。
4. 需要低延迟的场景考虑 Storefront API 的公开 token，它天生适合前端。
5. 记录请求来源店铺，多店铺共用一套服务时靠 shop 参数区分。