概览

遵循这些最佳实践，让你的应用安全、快速、合规。它们能帮你更快通过应用审核、保护商家数据，并给商家和买家更好的体验。

安全

防范常见 Web 漏洞，用 TLS 加密传输，设置 iframe 防护抵御点击劫持，安全地生成与校验令牌。

性能

达到 Lighthouse 基准，保持应用页面快速加载，优化 OAuth 授权流程，给店面和结账页注入的脚本保持精简。

隐私合规

了解你在 GDPR 等隐私法规下的责任：数据最小化、获取用户同意、发布隐私政策、响应数据删除请求。

本地化

从 Session Token 或 Shop API 获取商家语言，翻译应用界面，本地化应用 listing。

无障碍

构建支持键盘、屏幕阅读器等辅助技术的应用，保证足够的颜色对比度和便于触控的目标尺寸。

移动端适配

确保商家在移动设备上管理店铺时，你的应用依然好用。

不写欺骗性代码

代码保持透明：不混淆、不欺骗搜索引擎、审核前后行为一致。