我已经初始化了一个Shopify嵌入式应用程序。如何获取数据(例如,在/admin/orders.json访问的数据)?因为我现在已经在商店的域中,所以我可以直接调用URL吗,或者我需要调用我的web服务器,然后服务器再调用api?如果我要调用自己的服务器,我该如何处理安全性(例如,我如何知道请求是合法的)?
谢谢
发布于 2017-01-29 05:46:40
如果你直接在你的嵌入式应用程序的JavaScript中调用URL,那么请求将被发送,但你将无法读取响应,因为在Shopify的响应中缺少Access-Control-Allow-Origin
头。例如,在Chrome控制台中,您将看到如下错误:
这是同源策略的结果,这是一种在所有主要浏览器中实现的安全机制。
因此,您首先需要调用服务器,然后调用Shopify API。您可以通过验证Shopify作为查询参数附加的HMAC来确保来自您的应用程序的请求是合法的。
发布于 2017-01-23 11:04:10
您可以使用API进行调用。如果你不知道如何调用REST-ful API,请放心,有几千个网站可以详细地解释它。
如果你的应用是基于Ruby或Python的,那么有很多例子。Shopify甚至在他们的Github账户上提供了一个优秀的Rails应用程序,展示了如何做到这一点。
其他语言也得到了很好的支持,从PHP到Elixir。花几分钟检查一下样品,你会走得更远。
https://stackoverflow.com/questions/41757374
复制相似问题