Connecter une boutique Shopify de façon sécuritaire

Ce guide s’applique à la version de ShopiPress indiquée dans l’en-tête, officiellement publiée sur Freemius. Confirmez la version installée avant d’appliquer la procédure. Les versions ultérieures peuvent modifier les écrans, les valeurs par défaut ou les frontières de services.

Résultat attendu

Une boutique Shopify est connectée avec son sous-domaine myshopify.com et un jeton public de l’API Storefront. Le test réussit sans introduire un identifiant privé de l’API Admin.

Utiliser le sous-domaine et un jeton public Storefront, tester la connexion et préserver la frontière commerciale.

Avant de commencer

• Une boutique Shopify existante et l’autorisation de créer ou récupérer un jeton Storefront public.
• Une installation ShopiPress fonctionnelle dont l’identité candidate a déjà été vérifiée.
• Des connexions HTTPS sortantes de WordPress vers l’endpoint Storefront myshopify.com configuré.
• Aucune donnée client, commande, paiement ni identifiant privé de l’API Admin dans les notes de test.

Préparez un point de restauration et identifiez la fiche Shopify d’autorité ainsi que l’URL ou la surface d’administration WordPress qui prouvera le résultat. Le test doit être assez petit pour être répété sans créer un état de catalogue ambigu.

Portée et limites actuelles

Le candidat exact prend en charge une connexion de boutique. Une connexion réussie vérifie l’accès Storefront; elle ne prouve pas que chaque fiche peut être synchronisée ni qu’une automatisation en arrière-plan existe.

Gardez le modèle de responsabilité visible pendant toute la tâche : Shopify reste la source commerciale et le système de paiement; ShopiPress connecte, synchronise et rend le catalogue selon les contrats livrés; WordPress gère le contexte de publication. Un résultat WordPress réussi ne signifie pas un transfert des commandes, clients, paiements ou de l’autorité d’inventaire.

Procédure

1. Copiez seulement le sous-domaine attendu par le champ, et non une URL arbitraire avec chemins ou paramètres.
2. Saisissez le jeton Storefront public. Ne le remplacez pas par un jeton d’accès de l’API Admin lorsqu’un test échoue.
3. Choisissez Tester la connexion et attendez un résultat explicite de réussite ou d’erreur.
4. Enregistrez seulement après la réussite du test et après avoir confirmé l’identité de la boutique affichée.
5. Passez à la découverte du catalogue, examinez son résumé et gardez la première synchronisation manuelle.

Ne sautez pas l’étape de vérification entre une action administrative et la publication. Une réponse de contrôle réussie n’est qu’une couche de preuve; la fiche WordPress, la page rendue et le parcours commercial Shopify doivent concorder.

Vérifier le résultat

• La surface Accueil indique la boutique connectée plutôt que Déconnecté.
• La découverte peut interroger la source sans exposer le jeton dans les pages rendues ou les captures.
• Une action d’achat se résout toujours par Shopify plutôt que par un moteur transactionnel WordPress.

Vérifiez le résultat dans la page WordPress rendue et dans la surface Shopify d’autorité, pas seulement dans l’administration ShopiPress. Utilisez un produit représentatif avec prix, disponibilité, variante et collection. Répétez la plus petite opération sûre lorsque l’idempotence importe et consignez toute différence avant d’élargir le test.

Erreurs fréquentes

• Réponse non autorisée : confirmez que le jeton est public, actif et associé à la bonne vitrine.
• Boutique introuvable : normalisez le sous-domaine myshopify.com et retirez protocoles, barres obliques et domaines sans rapport.
• Erreur réseau : confirmez que WordPress peut effectuer des requêtes HTTPS sortantes et qu’aucune couche de sécurité ne bloque l’endpoint Storefront.

Lorsqu’un résultat est inattendu, arrêtez les actions larges et réduisez le cas à une fiche, une URL et un renderer. Conservez la réponse fautive avant de modifier les réglages ou purger les caches afin que le diagnostic reste reproductible.

Dépannage

1. Confirmez la version et l’édition du paquet.
2. Reproduisez le plus petit cas sûr avec des données contrôlées.
3. Déterminez si Shopify, ShopiPress ou WordPress est responsable de l’étape fautive.
4. Comparez le résultat observé à l’état livré, partiel ou absent de la capacité.
5. Restaurez l’environnement de test, répétez une fois et notez si le résultat est stable.

Sécurité et données

Le jeton public mérite tout de même une manipulation contrôlée puisqu’il délimite l’accès à la vitrine. Ne l’imprimez pas dans les billets, captures, vidéos ou configurations commitées. Limitez l’administration aux rôles de confiance.

Consignez la version installée, l’édition, les versions WordPress et PHP, le constructeur ou l’intégration SEO active, l’URL exacte, le viewport et les actions ordonnées qui produisent le résultat. Capturez seulement des données contrôlées. Masquez le jeton Storefront, les données clientes, commandes, domaines privés et secrets avant qu’un artefact quitte l’espace de validation.

Conséquences SEO

La connexion ne décide pas à elle seule des canoniques. Avant de publier les produits synchronisés, choisissez si Shopify ou WordPress constitue la surface principale et vérifiez la réponse rendue plutôt qu’un simple libellé de réglage.

Preuves à consigner

Consignez la version installée, l’édition, les versions WordPress et PHP, le constructeur ou l’intégration SEO active, l’URL exacte, le viewport et les actions ordonnées qui produisent le résultat. Capturez seulement des données contrôlées. Masquez le jeton Storefront, les données clientes, commandes, domaines privés et secrets avant qu’un artefact quitte l’espace de validation.

Guides connexes

• Installation
• Publier avec WordPress
• Google et SEO
• Sécurité et données

Version et état du produit

ShopiPress est officiellement publié sur Freemius. Ce guide décrit la version documentée. Les liens d’achat et de téléchargement seront ajoutés au site lorsque leurs destinations seront configurées.