Shopify API-Zugang erstellen – die komplette Anleitung

Alles beginnt im Shopify-Adminbereich. Wichtig: Die App-Entwicklung kann nur der Shop-Inhaber freischalten – Mitarbeiter-Accounts sehen den Bereich in der Regel nicht. Bist du eingeloggt, sind es nur drei Klicks bis zum Dev Dashboard, Shopifys Zentrale für eigene Apps.

1. In den Shopify-Admin einloggen → unten links Einstellungen.
2. Links Apps wählen → oben Apps entwickeln.
3. Button „Apps im Dev Dashboard erstellen“ klicken.

Jetzt legst du die eigentliche Custom App an. Sie ist der Container für deinen API-Zugang und bestimmt über die sogenannten Scopes, auf welche Bereiche deines Shops – Produkte, Bestellungen, Kunden, Themes – später zugegriffen werden darf. Unsere Scope-Liste unten deckt alle gängigen Anwendungsfälle ab; nicht benötigte Berechtigungen kannst du jederzeit wieder entfernen.

1. Im Dev Dashboard unter „Im Dev Dashboard starten“ App-Namen vergeben (z. B. „Shop API“) → Erstellen.

   

2. In der Versions-Konfiguration unter URLs → App-URL eintragen:
   App-URL

   https://localhost/new-install

   Kopieren
3. Checkbox „App in den Shopify-Adminbereich einbetten“ abwählen.
4. Unter Zugriff → Bereiche diese Scope-Liste einfügen:
   Scopes

   read_products, write_products, read_orders, write_orders, read_draft_orders, write_draft_orders, read_customers, write_customers, read_themes, write_themes, write_theme_code, read_content, write_content, read_files, write_files, read_inventory, write_inventory, read_locations, write_locations, read_metaobjects, write_metaobjects, read_metaobject_definitions, write_metaobject_definitions, read_locales, write_locales, read_translations, write_translations, read_online_store_navigation, write_online_store_navigation, read_online_store_pages, write_online_store_pages, read_publications, write_publications, read_product_listings, write_product_listings, read_price_rules, write_price_rules, read_discounts, write_discounts, read_markets, write_markets, read_shipping, write_shipping, read_returns, write_returns, read_fulfillments, write_fulfillments, read_analytics, read_reports, write_reports, read_marketing_events, write_marketing_events, read_marketing_integrated_campaigns, write_marketing_integrated_campaigns, read_pixels, write_pixels, read_custom_pixels, write_custom_pixels, read_script_tags, write_script_tags, read_gift_cards, write_gift_cards, read_gift_card_transactions, write_gift_card_transactions, read_product_feeds, write_product_feeds

   Kopieren

   

5. Unter Weiterleitungs-URLs eintragen:
   Redirect URL

   http://localhost

   Kopieren

   

6. Oben rechts Veröffentlichen.

Die App existiert – jetzt muss dein Shop ihr offiziell Zugriff gewähren. Das läuft über den OAuth-Flow von Shopify: Du autorisierst die App einmalig über eine spezielle URL und erhältst dafür einen kurzlebigen Autorisierungs-Code. Klingt technisch, ist mit unserem URL-Generator aber in zwei Minuten erledigt.

1. In der App-Übersicht bei Installationen (zeigt 0) auf „App installieren“, Shop auswählen.

   

2. Meldung „Diese App wurde nicht überprüft“ erscheint – das ist normal (eigene App). Noch NICHT installieren.

   

3. Im Dev Dashboard → Einstellungen → Anmeldedaten die Client-ID kopieren.

   

4. Autorisierungs-URL nach diesem Muster bauen:
   Authorize URL (Muster)

   https://DEIN-SHOP.myshopify.com/admin/oauth/authorize?client_id=DEINE-CLIENT-ID&redirect_uri=http://localhost

   Kopieren

   Tool · Autorisierungs-URL

   URL automatisch zusammenbauen

   Shopify-Domain

   Client-ID

   Weiterleitungs-URL

   Deine Autorisierungs-URL

   Bitte Domain und Client-ID eingeben …

   Kopieren

   Läuft komplett in deinem Browser – es werden keine Daten übertragen.

5. URL im neuen Fenster öffnen, Zugriff bestätigen → es erscheint eine Fehlerseite („Seite nicht erreichbar“) – richtig so! Komplette URL aus der Adresszeile kopieren.
6. Aus der URL den Wert hinter code= (bis zum &) kopieren.

   Tool · Code-Extraktor

   Code aus der localhost-URL ziehen

   Komplette URL aus der Adresszeile einfügen

   Extrahierter Code

   Noch nichts eingefügt …

   Kopieren

   Läuft komplett in deinem Browser – es werden keine Daten übertragen.

Im letzten technischen Schritt tauschst du den Autorisierungs-Code gegen den dauerhaften Access Token – deinen eigentlichen Shopify API-Key. Dafür nutzen wir Postman, ein kostenloses Standard-Tool für API-Anfragen. Keine Sorge: Du brauchst keine Programmierkenntnisse, es ist genau eine Anfrage.

1. postman.com öffnen, kostenlosen Account anlegen / einloggen.
2. Neuer Eintrag (+) → HTTP.

   

3. Methode von GET auf POST umstellen.

   

4. URL eintragen:
   Token URL

   https://DEIN-SHOP.myshopify.com/admin/oauth/access_token

   Kopieren

   Tool · Token-Anfrage

   Postman-URL automatisch bauen

   Shopify-Domain

   Client-ID

   Client-Schlüssel (shpss_…)

   Code

   Komplette Anfrage-URL

   Es fehlt noch: Shopify-Domain, Client-ID, Client-Schlüssel (shpss_…), Code

   Kopieren

   Basis-URL (für den manuellen Params-Weg in Postman)

   Bitte Shopify-Domain eingeben …

   Kopieren

   Läuft komplett in deinem Browser – es werden keine Daten übertragen.

5. Tab Params, drei Query-Parameter eintragen:

   Key	Value
   client_id	Client-ID (Dev Dashboard → Einstellungen)
   client_secret	Schlüssel shpss_… (direkt unter der Client-ID, Auge-Symbol)
   code	der extrahierte Code aus Schritt 3

6. Send → bei Erfolg kommt der Access Token, beginnt mit shpat_.

   

Geschafft – der Token ist da. Jetzt zählt nur noch eines: ihn sicher zu verwahren. Der Access Token ist der Generalschlüssel zu deinem Shop und gehört deshalb ausschließlich in einen Passwort-Manager.

1. Access Token und Shopify-Domain sicher im Passwort-Manager ablegen.
2. Token im Ziel-Tool (z. B. Claude Code, Make, n8n, eigene Anwendung) hinterlegen.
3. Testverbindung ausführen – fertig. Die Verbindung steht.