1回答
当我通过登录生成访问令牌时，我会分配一个过期时间(少于10分钟)，但当这10分钟过去时，令牌仍然有效(至少在我的情况下是这样)。
这是正常的吗？我不应该收到身份验证错误吗？还是必须在每个方法(API路径)中手动执行？
我在AuthServiceProvider中有这段代码
public function boot()
{
$this->registerPolicies();
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addMinutes(10));
}
我也有这个以防万一，但没什
浏览 0提问于2019-07-25得票数 0
1回答
我试图更改访问令牌Laravel Passport的过期日期。
以下是我尝试过的：
AuthServiceProvider
public function boot(){
$this->registerPolicies();
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now()->addDays(2));
Passport::personalAcces
浏览 2提问于2019-12-25得票数 2
回答已采纳
1回答
我正在用Vue.js创建一个SPA应用程序(将存储在远程服务器上)，但我不知道应该使用什么。
起初我考虑使用Passport，但我不明白如何使用Passport制作API。我也不明白，如果我需要向服务器发送我的client-secret和client-id，如何让它变得相当安全。
然后我了解了更多关于JWT的内容，但是我的令牌没有作用域，也没有刷新令牌。这意味着如果有人从localStorage窃取了令牌，那么他将永久访问该用户。
还有一个关于令牌访问和API的问题。我读了很多关于不同令牌过期的文章，它取决于它的重要性。表示更改密码的token有效期必须为5分钟，读取部分信息的token有效期
浏览 0提问于2018-03-29得票数 0
1回答
我使用Laravel Passport对我的单页面应用程序的用户进行身份验证。我希望访问令牌在一段时间内未使用时过期，并在每次使用时刷新过期时间。我只找到了一种方法，将过期时间设置为固定时间。
浏览 2提问于2019-04-09得票数 0
1回答
我开始学习Laravel passport API。我试着使用我的令牌，它起作用了fine.When我撤销了特定的令牌它也工作得很好，它显示了正确的输出 {
"message": "Unauthenticated"
} 但是当尝试使用1天前过期的令牌时。它仍然经过身份验证，这意味着当我将revoke放在它上面时，它不会执行相同的消息。 我在这个帖子里也遇到了同样的问题： https://laracasts.com/discuss/channels/laravel/passport-not-erroring-on-expired-token?pa
浏览 24提问于2019-05-15得票数 0
9回答
我不明白我做错了什么。我无法设置令牌过期时间。
<?php
namespace App\Providers;
class AuthServiceProvider extends ServiceProvider
{
public function boot()
{
$this->registerPolicies();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now(
浏览 8提问于2017-03-05得票数 19
我制作了@vue/cli 4.0.5 / vuex 3应用程序，从Laravel 6后端REST应用程序读取数据，护照作为auth，我希望在开发过程中设置更长的日志会话时间，为此，我在app /Http/Controller/AuthController.php中更改了时间和会话。
protected function respondWithToken($token)
{
$loggedUser = $this->guard()->user();
$user_avatar_path = User::getUserAvatarPath($loggedUser->
浏览 1提问于2020-01-20得票数 1
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。
为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它的寿命很长，其他人可以使用它来生成新的访问令牌。
单页应用程序(通常实现隐式流)不应接收刷新令牌。刷新令牌本质上是允许用户无限期地进行身份验证的用户凭据。此敏感信息应安全存储，不应在浏览器中公开客户端。
这是否意味着基于浏览器的SPA不能使
浏览 0提问于2019-08-15得票数 0
1回答
说刷新令牌无效
、、、
因此，已经在一个Laravel应用程序中使用Passport设置了一个API，我正在另一个Laravel应用程序中使用它。几乎所有的功能都运行得很好，但是当我尝试使用刷新令牌时，我在Passport端得到消息说刷新令牌是无效的。我将刷新令牌存储在数据库字段2000字符中，并想知道这是否不够，或者我的刷新函数中是否有错误。有什么想法吗？
private function refreshToken($token) {
$http = $this->newClient();
try {
$response = $http->post($this->_
浏览 2提问于2017-06-28得票数 1
回答已采纳
我目前使用的是Vue (和VueX)和Laravel Passport。我有我的注册页面正常工作，现在我已经进入我的登录页面。我在网上看到的所有教程和帖子都显示了一个登录系统，其中生成的令牌存储在localStorage中，但我也看到每个人都说我们不应该在localStorage中存储任何敏感数据，那么我应该怎么做呢？如果我的前端(VueX)与后端(laravel)分离，我如何管理会话？
浏览 1提问于2019-08-14得票数 1
我正在制作单页应用程序，在处理get请求时，我已经传递了X-CSRF-TOKEN和X-Requested-With头，我还将\Laravel\Passport\Http\Middleware\CreateFreshApiToken::class包含在web中间件组中。我在api.php中的路由如下所示
Route::get('categories','Api\Categories@index')->middleware('auth:api');
但是请求指定的url显示未经认证的消息。
浏览 0提问于2018-04-23得票数 10
2回答
我使用的是Laravel版本5.5，使用Passport进行身份验证。我已经成功地创建了令牌，并且可以使用auth:api中间件访问它。
但是每当用户登录到系统时，它都会为该用户创建新的令牌。我只想刷新用户的最后一个令牌并将其发送回去，而不是创建一个新的令牌。
我使用了以下代码来生成身份验证令牌
$token = $user->createToken('string-'.$user->id)->accessToken;
它生成1075个字符的令牌，但是当我检查数据库表oauth_access_tokens时，它显示了80个字符的令牌。
如何使用80个字符的令牌
浏览 21提问于2018-12-14得票数 4
我正在使用laravel passport生成访问令牌和刷新令牌。
如何、何时检查token是否过期，如何申请新的token？
浏览 5提问于2017-07-25得票数 0
3回答
我正在使用passport-jwt生成我的令牌，但我注意到令牌永远不会过期，有没有办法根据为我设置的规则使特定的令牌无效，例如：
'use strict';
const passport = require('passport');
const passportJWT = require('passport-jwt');
const ExtractJwt = passportJWT.ExtractJwt;
const Strategy = passportJWT.Strategy;
const jwt = require('../jwt&
浏览 0提问于2016-10-22得票数 14
回答已采纳
1回答
我遵循了这个教程，我让它工作得很好。唯一缺少的就是注销功能。我读到我可以从客户端删除令牌，但我仍然认为从服务器端删除它会是更好的方法。
这是我的AuthController.js
var passport = require('passport');
//Triggers when user authenticates via passport
function _onPassportAuth(req, res, error, user, info) {
if (error) return res.serverError(error);
if (!user) r
浏览 0提问于2015-10-13得票数 1
在设置了护照之后，我已经配置并创建了一个控制器来管理对一般外部post请求的资源的注册-登录和访问。我不需要一个特定的客户。但是，当我试图在注册或登录中创建令牌时：
$tokenObj=$user->createToken('APPLICATION')->accessToken;
错误是：
RuntimeException:找不到个人访问客户端。请创造一个。在第94行的文件C:\xampp7.1\htdocs\passport\vendor\laravel\passport\src\ClientRepository.php中，堆栈跟踪:1.RuntimeExcep
浏览 0提问于2019-03-14得票数 59
回答已采纳
我正在使用passport-facebook获取访问令牌。根据这里
在“获取访问令牌”下，我应该会得到一个60天的长期令牌。如果作用域仅为ads_read，则会出现这种情况。然而，当我添加manage_pages和read_insights的额外作用域时，当我通过Graph API检查时没有过期。
这对我来说似乎有点矛盾。我的理论是基于从下面的工具手动获取一个具有ads_read权限的API key。
/营销-api/工具/
使用这个工具并通过Graph API对其进行调试，我发现一个不同之处在于，手动生成的访问令牌下面有" page“行，表明它是一个页面访问令牌(到我自己的页面)。
浏览 2提问于2016-10-12得票数 0
我使用的是Larave5.4和Passport4，我只想使用First-Party-App。因此，正如这个所建议的那样，我希望远离将ClientID和ClientSecret放入应用程序中。我已经放入了AuthServiceProvider的boot()方法：
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addDays(30));
Passport::refreshTokensExpireIn(Carbon::now()->addDays(60));
我在api.php中添加了自己的路由，以接受来自应用程序
浏览 12提问于2018-08-03得票数 5
回答已采纳
我使用的是express- session，passport，connect-mongo和mongodb-atlas的最新版本，用于创建会话并将它们保存在服务器上，问题是当app.use(passport.session())时，即使用户没有登录，这个会话也会被创建。 app.use(session({
// key: "id",
secret: process.env.SESSION_SECRET,
cookie: {
httpOnly: true,
sameSite: true,
// secure
浏览 28提问于2019-04-05得票数 1
我想使用Laravel Passport验证令牌。我的API的消费者将通过Authorization头传递令牌作为持有者令牌，如果是有效令牌，我希望Laravel Passport返回给我。
我不想使用中间件，我的API将在另一个Laravel项目中，但我希望这个项目调用Laravel Passport服务器来检查令牌是否有效，我如何检查令牌？
我正在发布令牌，就在左边验证它们，但我不知道如何：(
浏览 46提问于2021-03-12得票数 3
回答已采纳
2回答
获取访问令牌有效性
、、、、
我正在使用护照验证我的应用程序中的用户。
我为同样的人制定了一个护照策略
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.env.GOOGLE_CLIENT_SECRET,
callbackURL: process.env.GOOGLE_CALLBACK_URL,
userProfileURL: 'https://www.googleapis.com/oauth2/v3/userinfo',
a
浏览 0提问于2018-12-30得票数 2
我正在用Laravel后端制作一个VueJS应用程序。我看到Laravel有Passport，用于验证/授权API。(真诚地说，我还没有成功地整合护照。我不知道起点在哪里。将分别发布该问题)。
我已经做了很多搜索，但仍然没有找到最好的/最简单的方法来进行身份验证和授权，也没有找到依赖于权限的接口控制。(我知道“最佳”是主观的，但基本上意味着一种易于集成、理解和使用的方法)。
有谁去过那里，用过一种效果很好的吗？
浏览 5提问于2017-08-31得票数 0
回答已采纳
我正在尝试为任务应用程序实现nestjs身份验证和授权 我正在对passport使用JWT策略 但是我不能实现注销方法 我试过了 @Get('/logout')
logout(@Request() req) {
req.logout();
} 它返回200，但是我仍然可以使用刚刚注销的同一用户的令牌来获取数据 我的jwt-strategy文件 import { Injectable, UnauthorizedException } from "@nestjs/common";
import { PassportStrategy } from '
浏览 97提问于2020-01-01得票数 1
我正在使用Laravel passport来实现API，当用户登录到网站时，它会创建一个新的令牌，旧的令牌会被撤销，因为这个记录每天都在增加。
有没有办法删除护照过期的令牌？
提前谢谢。
浏览 0提问于2019-02-06得票数 4
1回答
JWT令牌未过期
、、、、
无论出于什么原因，jsonwebtoken生成的令牌从未过期。
到目前为止这是我的密码。
auth.ts中间件。
// Libs
import { Express, Request, Response, NextFunction } from "express";
import { PassportStatic } from "passport";
import { Strategy as JWTStrategy, ExtractJwt } from "passport-jwt";
// Users
import { usersDB } fro
浏览 5提问于2022-08-27得票数 1
Laravel上有API，它使用Laravel Passport进行身份验证。所有这些在默认设置下都工作得很好。然后，我们决定将访问令牌的生命周期相应地更改为1天和1个月。它导致刷新令牌出现问题。示例:访问令牌过期，app向API发送刷新令牌请求。然后，应用程序失去互联网连接，无法获得新的令牌。(服务器发送新令牌，但应用程序不可用)。在互联网连接恢复后，应用程序发送一个新的刷新请求，但得到401。因此，应用程序需要从API获取新的代码来验证用户身份。我不认为强迫用户每天登录是个好主意。有什么建议吗？也许有像“握手”这样的方法来解决这个问题呢？我的意思是，只有在确认应用程序获得新的令牌之后，才会
浏览 18提问于2020-03-10得票数 2
1回答
我想在令牌过期时处理错误
、、、、
当accesstoken过期时，我想通过在error上使用条件语句来获取refreshtoken。但是当我运行代码并终止accesstoken时，我不知道在哪里处理这个错误。 我现在的目标是在令牌过期时得到一个错误，以便将错误字符串写入控制台，如下所示: if( error ){console.log(" error ")}。 那么我该如何修复代码呢？ 这是index.js检查jwt令牌是否有效的代码。 (index.js) const JWTConfig = {
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBea
浏览 12提问于2021-05-07得票数 1
4回答
我正试着用拉拉护照来鉴定使用者。我跟踪了每一步的拉拉护照文件。但是当我访问由'auth:api‘中间件保护的路由时，它会显示错误。我已经在网上搜索过了，但是到目前为止任何一个答案都没有用。请看下面的代码和我已经尝试过的内容。
技术使用的
Laravel 6
拉勒维尔护照
Vue 2
阿西克斯
已经尝试过了：
将Passport::routes();改为Passport::routes(null, ['prefix' => 'api/oauth', 'middleware' => ['auth
浏览 5提问于2021-10-11得票数 3
回答已采纳
我正在尝试集成Oauth2身份验证，发现Taylor Otwell用Laravel Passport为它做了很好的工作。我正在尝试集成相同的REST API，我谷歌了集成，并找到了一个很好的库与下面的链接进行集成。
我开始工作，并遵循作者在github和composer package网站上给出的简单步骤。它开始了，他给出的链接正在工作。
我试图在谷歌上搜索，但我没有找到任何显示我如何集成它的东西。
但是我没有发现任何可以通过提供用户名和密码来生成令牌的东西？
浏览 4提问于2016-10-19得票数 3
1回答
我计划使用系统的角6API。按照文档安装。
但我有点困惑。请试着解决这个问题。
1.如何提供令牌?
这是正确的方法吗？
https://stackoverflow.com/questions/54201827/how-to-use-laravel-passport-access-tokens
或者像这样的编码是正确的方法？
$request->request->add([
'username' => $request->email,
'grant_type' => 'passw
浏览 2提问于2020-04-04得票数 2
回答已采纳
我正在研究开发一个使用laravel、laravel护照、内腔和AngularJS的API消费应用程序。
我有3个域如下所示
auth.dev - Laravel 5.4 + Passport oAuth服务器(作为服务器)
api.dev - Lumen (作为API seaver )
app.dev - php + angularjs (单页应用程序)
我不能正确地配置这3在一起。我已经安装了auth.dev，它将成功地生成令牌，我可以从app.dev使用它们。
但我的要求是为API、Auth和APP使用3个单独的实例。
我试图通过Lumen配置它(用auth.dev验
浏览 4提问于2017-05-09得票数 3
我在我的网站上使用Node.js和Passport.js作为认证用户。一切都很完美，但现在肯定的是，我不能登录网站和用户。
这是代码错误：
failed to obtain access token (status: 400 data: {"error":{"message":"This authorization code has expired.","type":"OAuthException","code":100}})
我试着改变应用程序的秘密，但什么也没改变。
浏览 2提问于2013-12-05得票数 0
1回答
我正在尝试将auth0添加到我的web应用程序中，我已经跟踪了他们的教程和网络上的其他教程，包括创建帐户/客户端和其他所有内容，但是我一直得到通常的白色页面加载屏幕，几分钟后我收到了这个错误：
ERR_EMPTY_RESPONSE
这些是我代码的一部分：
app.js
...
var cookieParser = require('cookie-parser');
var session = require('express-session');
var passport = require('passport');
var Auth0S
浏览 0提问于2018-03-23得票数 1
我正在尝试使用 PHP7.2.13在Laravel 5.7.18上安装。
我的应用程序使用JavaScript (Axios )在其内部使用API。
我在JavaScript web应用程序中得到了一个401未经授权的错误。我已经将和CreateFreshApiToken添加到web中。实际上，laravel_token cookie正在设置自己。但是，oauth表在数据库中是干净的。
Http/Kernel
protected $middlewareGroups = [
'web' => [
\App\Http\Middlewar
浏览 0提问于2018-12-18得票数 3
1回答
我正在开发一个使用Laravel5.3的移动应用程序后端服务。我正在跟踪REST。应用程序具有支付网关的集成性，需要更多的安全性。
我使用tymon/jwt-auth库对laravel进行了跟踪。
我很少担心:我的令牌在1小时后过期，在服务器返回令牌过期错误之后；应用程序开发人员如何处理这种情况？要求用户一次又一次地登录是不可能的。
应用程序开发人员如何处理它？
什么是最好和更安全的方法？
浏览 0提问于2016-10-13得票数 2
在认识到Laravel Passport和tymondesigns/jwt-auth包之间的差异时，我有点困惑。它们实际上通过令牌服务于API身份验证的相同目的吗？既然Laravel Passport是在5.3+中引入的，那么在最新版本中是否应该使用Passport而不是tymondesigns/jwt-auth包？
浏览 0提问于2017-08-06得票数 50
回答已采纳
如果我使用创建新的应用程序接口令牌，我是否需要(不)在Vue.js应用程序的cookie中设置令牌？我看过很多Laravel Passport的例子，但它们都只显示背面的功能，而没有正面。
浏览 21提问于2019-03-19得票数 0
回答已采纳
我在我的nodejs应用程序中使用google oauth passport策略，但我不知道存储和更新我的idToken的正确方法，所以我可以在调用外部api时使用它进行身份验证。目前，我正在将令牌写入一个文本文件，并从那里读取它。我觉得这不是一个好主意，我只是需要一些建议，如何用一种更优雅的方式来完成它。
module.exports = function (passport) {
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.
浏览 9提问于2020-10-28得票数 0
2回答
我问题的症结在于，PassportJS似乎在验证一个JWT，由于当前时间超过了exp参数，它应该是无效的。
我已经提供了相关的代码片段，并解释了我认为应该发生的事情(尽管它显然不是！)
密码
// In server.js
// ...
const passport = require("passport");
// ...
require("./config/passport")(passport);
app.use(passport.initialize());
// ...
// In token.js (used to issue JWT)
cons
浏览 4提问于2020-06-27得票数 0
回答已采纳
3回答
我希望我可以访问一个路由器，无论有没有令牌。如果用户有令牌，请给我req.user
如下所示：
router.get('/profile', function(req, res) {
if(req.user) { // or if (req.isAuthenticated())
res.send('logged')
} else {
res.send('not loggedIn')
}
});
我的应用程序：
var JwtStrategy = require('passport-jwt').Strategy,
Extract
浏览 2提问于2017-01-20得票数 8
2回答
我目前正在移植一个代码库到更多的RESTful模式，这样我就可以从一个单一的应用程序接口运行移动应用程序和web应用程序。
我知道laravel 5.3现在实现了Laravel Passport，但我如何使用自己的API，即用户注册获得身份验证令牌/ api令牌，然后每个对服务器的请求都会检查该令牌，到目前为止，在我的api路由中，我有以下内容
Route::group(['middleware' => 'auth:api'], function () {
Route::get('classes', 'ClassContro
浏览 2提问于2016-09-15得票数 4
2回答
我正在使用express.js和passport，我正在创建一个中间件，它可以在每个API调用中检查用户，然后分配给用户req。因此，每次我记录req.user时，我都会得到关于我的用户的详细信息，而且效果很好。然后，如果我想登录这个用户，我使用req.logout()、req.logOut()、req.destroy()，甚至我试图将null分配给req.user，它仍然登录--我需要帮助。
护照配置
const JwtStrategy = require('passport-jwt').Strategy;
const ExtractJwt = require('pa
浏览 0提问于2019-03-16得票数 3
实际上我正在尝试用Laravel passport创建api，我必须保护一些路由，以便只有经过身份验证的用户才能访问这些路由。 Route::post('register', [ApiAuthController::class, 'register']);
Route::post('login', [ApiAuthController::class, 'login']);
Route::middleware('auth:api')->group(function () {
Route::post(&
浏览 62提问于2021-10-16得票数 1
回答已采纳
7回答
我正在使用Laravel的护照包为我的rest提供基于令牌的身份验证。现在，我正在使用概念来生成访问令牌。
为了为单个用户生成访问令牌，我使用下面的代码生成一个名为“android”的令牌。
$user = User::create([
'name' => $data['name'],
'email' => $data['email'],
'password' => bcrypt($data[&
浏览 30提问于2017-01-09得票数 12
1回答
我正在尝试使用Laravel护照，我不知道我是发现了错误还是遗漏了什么。 登录控制器： $user = $request->user();
$tokenResult = $user->createToken('Personal Access Token');
$token = $tokenResult->token;
$token->expires_at = Carbon::now()->addWeeks(1);
$token->save(); 因此，我在用户登录时创建令牌。在数据库上，我看到生成的令
浏览 27提问于2019-10-11得票数 0
这听起来可能是个愚蠢的问题，但我不明白令牌究竟是如何工作的。
上下文:我有一个where应用程序，用户可以按下按钮并使用他们的facebook凭证登录，允许我使用“manage_pages”。webapp的想法是在服务器上每5分钟运行一次cron，它将检索用户的帖子并在webapp中显示。
步骤：
用户点击这个按钮，登录到facebook (这样我就可以有一个访问令牌了，我们把它叫做user-access-token).吧)
Webapp发出请求'/me/accounts‘(使用user-access-token)，，这样我就可以获得用户页面的页面ID )。
Webapp向
浏览 2提问于2017-02-16得票数 0
回答已采纳
1回答
我的问题是关于许可的。是否需要用户对公共页面的权限？
这是我的装备
我在Facebook上创建了一个应用程序，通过它我得到了clientId和clientSecret
使用这些凭据。我得到了一个访问令牌，它一点也不过期。我很想听听这方面的解释！
我有一个服务器，它通过FQL运行并下载那些公共页面的数据
我的服务器提供了我的应用程序要使用的REST。
在我的iOS应用程序中，我从服务器调用app来获取它下载的数据。
问题：
在我的iOS应用程序中，我需要用户登录到Facebook吗？因为我随身带着所有的数据，所以用户不需要登录。除非我要求用户开始发布内容，否则我需要权
浏览 1提问于2013-08-16得票数 0
回答已采纳
我正在寻找设置密码更改使用Laravel PassPort API。
我目前已经设置了它，以便可以进行一个经过身份验证的API调用，其中包含新的密码(散列)，并且它直接保存在数据库中，覆盖现有的密码。
阅读我看到的关于密码重置令牌的文档，我的问题是，我需要担心这些吗？
我已经用他们的API令牌对用户进行了身份验证，所以用这种方式更改他们的密码是正确的吗？
浏览 3提问于2017-11-24得票数 0
回答已采纳
2回答
我使用JWT来验证我的移动和web应用程序的用户在相同的API.Both、access_token和refresh_token中有相同的过期时间
Passport::tokensExpireIn(now()->addHours(1));
Passport::refreshTokensExpireIn(now()->addHours(1));
当用户登录时
对refresh_token进行身份验证(用户名和密码)存储访问令牌(客户端)(我根本不使用它)
如果access_token过期了，那么它将再次直接登录(#1重复)
我的问题是:由于过期将持续一个小时，并认为过程是足够安全的
浏览 0提问于2020-02-05得票数 0
1回答
我正在使用/user/logout创建一个路由dusterio/lumen-passport，在控制器操作中，我手动撤销导致用户注销的令牌。
我有两个选项来注销一个用户。撤销令牌(它将令牌保存在数据库中--只需设置一个标志，说明令牌是无用的)并删除令牌。
我的问题很简单：
管理令牌的最佳方法是什么？我应该删除还是撤销？
将来，我将使用redis来存储令牌，所以我想我应该删除这些令牌，因为在redis服务器中保存过期的数据是没有意义的。
浏览 4提问于2017-12-07得票数 18
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
