Shopify Admin API access token sinds 2026

Sinds 1 januari 2026 kun je in de Shopify-admin geen custom apps meer aanmaken. De oude route via "Apps ontwikkelen" naar een nieuw Admin API access token bestaat dus niet meer. Custom apps van vóór die datum blijven werken. Bron: Shopify-changelog.

Wat er veranderd is

Tot 2026 maakte je in de Shopify-admin een custom app aan via Apps > App- en verkoopkanaal-instellingen > Apps ontwikkelen, en kopieerde je het Admin API access token. Dat token zag je maar één keer.

Nieuwe custom apps bouw je in het Shopify Dev Dashboard en installeer je daarna op je winkel. Zo'n app geeft je geen vast token om te kopiëren. Je krijgt een client ID en een client secret, die worden ingewisseld voor een access token. Shopify noemt dat de client credentials grant: die werkt als de app en de winkel bij dezelfde Shopify-organisatie horen, en elk token is 24 uur geldig.

Shopify koppelen aan Afosto

Voor Afosto maak je zelf geen token aan. Je maakt de app aan in het Dev Dashboard en geeft Afosto de client ID en client secret. Afosto wisselt die in voor een access token.

1. Log in op dev.shopify.com/dashboard en maak een app aan via Apps > Create app.
2. Vul de app-URL, redirect-URL en scopes in uit de Shopify-handleiding, release de app en installeer hem op je winkel.
3. Kopieer de client ID en client secret onder Settings > Credentials en stuur ze naar support@afosto.com.

Alle stappen, met screenshots, staan in Hoe Shopify verbinden met Afosto.

Scopes die de Afosto-koppeling gebruikt

• read_assigned_fulfillment_orders
• read_fulfillments
• read_inventory
• read_locations
• read_merchant_managed_fulfillment_orders
• read_orders
• read_product_listings
• read_products
• read_publications
• read_returns
• write_fulfillments
• write_inventory
• write_merchant_managed_fulfillment_orders
• write_orders
• write_returns

Heb je al een custom app van vóór 2026?

Een custom app die je vóór 1 januari 2026 in de Shopify-admin hebt aangemaakt, blijft werken en beheer je nog steeds vanuit de Shopify-admin. Draait je Afosto-koppeling al op het access token daarvan, dan hoef je niets te veranderen.