json

composer require –dev 用于将包添加到开发依赖，如 phpunit/phpunit，写入 composer.json 的 require-dev 字段，仅限本地开发使用，部署时可通过 –no-dev 跳过安装，避免线上环境依赖冗余，提升安全与效率。 在使用…

Composer不能安装PHP扩展，仅能检查其存在。通过在composer.json中声明ext-gd、ext-curl等依赖，Composer会在运行时验证扩展是否启用，若未启用则报错中断。真正安装需依赖系统工具：Linux使用apt或yum安装对应php-扩展包，macOS通过Homebrew安…

配置HTTP Basic认证需在auth.json中设置用户名密码，支持项目级和全局配置，确保composer.json正确添加私有仓库地址，并通过安全措施保护凭证不被泄露。 在使用 Composer 访问私有 Composer 仓库（如 Satis、Private Packagist 或自建的 H…

使用 composer show –tree 查看依赖树，无需执行 install；存在 composer.json 即可解析 require 和 require-dev 中的顶层及嵌套依赖；加 –locked 参数读取 composer.lock 文件获取精确已解析的依赖版…

通过Packagist网站或composer search命令可查找PHP包，推荐选择维护活跃、stars多且兼容性好的稳定版本，并使用composer require安装所需依赖。 在使用 Composer 管理 PHP 项目依赖时，查找合适的第三方包是常见需求。可以通过 Packagist 官方…

composer.lock 文件锁定依赖版本，确保各环境一致；有它时安装精确版本，无它可能因解析最新兼容版导致不一致；应提交至 Git 用于应用项目（如 Laravel），保证团队和生产环境稳定；库项目则无需提交。 composer.lock 文件记录了项目中所有依赖包的精确版本号、来源和哈希值，确…

答案：检查并修正composer.json中name字段格式为vendor/package-name，确保由小写字母、数字、连字符等组成，中间用斜杠分隔，避免空格和大写，或删除该字段。 这个错误提示“Root package ‘s name is invalid”通常出现在使用 Comp…

–prefer-dist优先下载压缩包，安装快、占用小，适合生产环境；–prefer-source克隆完整源码，便于调试和修改，适合开发场景。 在使用 Composer 安装 PHP 包时，–prefer-dist 和 –prefer-source 是…

在monorepo中使用Composer需配置path仓库实现本地包引用，如在根composer.json中定义packages下子包路径；各子包通过name字段标识并配置PSR-4自动加载规则，确保类文件正确映射；根项目可统一管理依赖版本，避免冲突，推荐使用–no-update参数分步…

PSR-4是PHP自动加载标准，通过命名空间映射目录实现类自动加载。在composer.json中配置autoload字段，如”App”: “src/”表示App命名空间对应src目录，类AppUser应位于src/User.php并声明命名空间。 在…