Composer 中指定特定提交的正确方法：四种有效途径

在 Composer 中要求特定提交的正确方法

引言

在软件开发中，依赖项管理至关重要。Composer 是 PHP 的一个流行依赖项管理工具，它允许开发者轻松地声明和管理项目依赖项。在某些情况下，我们需要在 Composer 中指定特定提交，以确保使用代码库中的特定版本或功能。

问题

在主代码库中指定特定提交后，在依赖项包中要求该代码库时，可能会出现问题。这是因为 Composer 默认使用最新的稳定版本，而指定的提交可能不是最新的稳定版本。

解决方案

1. 在主代码库中指定提交哈希

在主代码库的 composer.json 文件中，在 "require" 部分下指定特定的提交哈希。例如：

"require": {
    "knplabs/gaufrette": "dev-master#2633721877cae79ad461f3ca06f3f77fb4fce02e"
}

2. 在依赖项包中使用稳定版本约束

在依赖项包的 composer.json 文件中，不要指定特定的提交哈希。相反，使用稳定版本约束，例如：

"require-dev": {
    "foo/foo-lib": "dev-master"
}

3. 创建 VCS 存储库

为主代码库创建一个版本控制系统 (VCS) 存储库，例如 Git。这将允许依赖项包访问特定提交。

将 VCS 存储库的 URL 添加到依赖项包的 composer.json 文件中的 "repositories" 部分。例如：

"repositories": [
    {
        "type": "vcs",
        "url": "ssh://git.example.com/foo-lib"
    }
]

4. 执行 Composer 更新

运行 composer update 命令，这将从 VCS 存储库中获取特定提交并将其安装到依赖项包中。

提示

• 使用稳定版本约束可确保依赖项包始终获得主代码库中的最新更改，同时保持向后兼容性。
• 如果需要在依赖项包中锁定特定提交，可以指定精确版本约束（例如 dev-master#2633721877cae79ad461f3ca06f3f77fb4fce02e）。
• 定期检查依赖项并根据需要进行更新，以确保使用最新版本和功能。

结论

通过遵循这些步骤，你可以正确地在 Composer 中要求特定提交，并使其可用于依赖项包。这确保了依赖项包可以使用主代码库中特定版本或功能的代码。

常见问题解答

1. 为什么需要指定特定提交？
   这对于确保使用代码库中的特定版本或功能至关重要。

2. 使用稳定版本约束和精确版本约束有什么区别？
   稳定版本约束允许依赖项包获得最新的稳定版本，而精确版本约束锁定特定的提交。

3. 如何创建 VCS 存储库？
   对于 Git，你可以运行 git init 命令创建一个存储库。

4. 如何将 VCS 存储库添加到 Composer？
   在 composer.json 文件的 "repositories" 部分添加一个条目，指定类型为 "vcs" 和 URL 为 VCS 存储库的 URL。

5. 如何强制 Composer 使用特定提交？
   在主代码库的 composer.json 文件中指定精确版本约束，然后运行 composer update 命令。