66
4,262
店铺装了 20 多个应用，不确定哪些还在用、哪些权限过大。
标签：Security
所有和 Security 有关的 Shopify 问题与回答，共 14 个。每个问题都给出了根因判断、处理顺序和验收标准。
82
2,227
发现前端打包产物里带了 `shpat_` 开头的 token，代码已经上线了。
34
2,828
按文档用 `X-Shopify-Hmac-Sha256` 和 app secret 做 HMAC-SHA256 校验，算出来的值和请求头永远不等。
64
3,229
做 Headless 站，前端需要调 Storefront API，不确定 token 放浏览器里安不安全。
28
4,158
店铺还没上线，开了密码保护，担心内容被看到。
55
3,830
不清楚 API 密钥、webhook secret 需不需要定期更换。
79
4,046
客户反馈结账时会跳转到奇怪的页面，检查发现 `theme.liquid` 里多了一段混淆的 JS。
31
3,707
开放注册后，每天有几十个垃圾账号，还带垃圾链接。
57
1,402
外包团队要求主题后台的代码编辑权限，方便改样式。
30
5,119
收到一笔大额订单，收货地址与账单地址跨国，客户催得很急。
61
2,804
客服团队能看到全部订单和客户信息，担心隐私与误操作。
47
2,705
店铺后台只有密码登录，担心账号被盗。
55
636
收到邮件说店铺存在违规，要求点击链接登录验证，域名看起来很像官方。
43
4,896
发现有异常的大量客户数据导出，不确定是否算泄露、要不要通知。
