使用||的精確版本約束，例如精確版本，穩(wěn)定性標(biāo)誌或多個(gè)約束。為了防止破壞變化並確?？深A(yù)測(cè)的更新。 2。使用作曲家轉(zhuǎn)儲(chǔ) - autoload優(yōu)化自動(dòng)加載 - 優(yōu)化和 - classmap-podoverative，以更快的班級(jí)加載，同時(shí)將開發(fā)自動(dòng)加載分開以減少開銷。 3.使用config.platform鎖定依賴項(xiàng)，以模擬生產(chǎn)PHP版本，通過(guò)允許plugins禁用不需要的插件，並將丟棄變更和自動(dòng)加載器設(shè)置為穩(wěn)定性和安全性。 4.通過(guò)定義VCS存儲(chǔ)庫(kù)或使用私人作曲家存儲(chǔ)庫(kù)（如Satis或私人Packagist）來(lái)安全地集成私人包，以提高性能和合規(guī)性。 5。使用高級(jí)腳本自動(dòng)化工作流，例如後安裝-CMD和Update-CMD，並創(chuàng)建自定義腳本別名（例如Prod-Andantall）來(lái)標(biāo)準(zhǔn)化部署任務(wù)。掌握這些技術(shù)將作曲家轉(zhuǎn)變?yōu)榭煽?，高性能和可維護(hù)的PHP項(xiàng)目的強(qiáng)大工具。

在PHP項(xiàng)目中管理依賴項(xiàng)曾經(jīng)是頭痛 - 手動(dòng)庫(kù)下載，版本衝突和自動(dòng)加載問(wèn)題。然後作曲家來(lái)了並改變了比賽。但是，儘管大多數(shù)開發(fā)人員都知道基礎(chǔ)知識(shí)（ composer install ， require ， update ），但掌握高級(jí)作曲家技術(shù)可以顯著提高項(xiàng)目的穩(wěn)定性，性能和可維護(hù)性。

這是超越基礎(chǔ)知識(shí)並真正控制PHP項(xiàng)目中依賴管理的方法。

1。精確版本約束：超越^和~

您可能在composer.json中使用了^1.2.3或~1.2.3 。但是，了解細(xì)微差別以及知道何時(shí)使用更嚴(yán)格的約束 - 可以防止破壞變化。

• ^1.2.3允許更新不會(huì)更改最左的非零數(shù)字（例如1.xx）。
• ~1.2.3更具限制性：它允許版本> = 1.2.3但

但是考慮以下高級(jí)選項(xiàng)：

• 精確版本（ 1.2.3 ） - 對(duì)於任何更改都有風(fēng)險(xiǎn)的關(guān)鍵軟件包有用。
• 穩(wěn)定標(biāo)誌- 附加@dev ， @alpha ， @beta允許預(yù)釋放版本。
• 多個(gè)約束- 與||結(jié)合（OR）： "monolog/monolog": "1.0.0 || ~2.5.0"

？專家提示：使用config.platform模擬生產(chǎn)環(huán)境，並避免安裝由於PHP版本不匹配而在生產(chǎn)中無(wú)法使用的軟件包。

 {
  “ config”：{
    “平臺(tái)”： {
      “ php”：“ 8.1.0”
    }
  }
}

這告訴作曲家，即使您在本地8.3處，也像在運(yùn)行php 8.1一樣解決依賴項(xiàng)。

2。優(yōu)化性能自動(dòng)加載

自動(dòng)加載很方便，但是優(yōu)化的自動(dòng)加載效果不佳可以減慢您的應(yīng)用程序，尤其是在生產(chǎn)中。

戰(zhàn)略性地使用這些命令：

• composer dump-autoload --optimize
  為PSR-0/PSR-4名稱空間生成類圖，從而加快了類查找。

• composer dump-autoload --classmap-authoritative
  告訴作曲家僅使用類映射 - 完全skipping文件檢查。非常適合生產(chǎn)，但可以禁用動(dòng)態(tài)類加載（因此請(qǐng)勿在DEV中使用）。

另外，考慮拆分自動(dòng)加載邏輯：

 {
  “自動(dòng)加載”：{
    “ PSR-4”：{
      “ app \\”：“ src/”
    }
  }，，
  “ autoload-dev”：{
    “ PSR-4”：{
      “ app \\ tests \\”：“ tests/”
    }
  }
}

這使測(cè)試課程無(wú)法自動(dòng)加載，從而減少了開銷。

3。使用platform和config鎖定依賴關(guān)係

意外版本升級(jí)可能會(huì)破壞您的應(yīng)用程序。鎖定環(huán)境會(huì)防止驚喜。

• 使用platform （如上所示）來(lái)固定PHP和擴(kuò)展版本。
• 禁用可能會(huì)干擾的軟件包腳本：

 {
  “ config”：{
    “允許 - 帕金斯”：{
      “ dealerDirect/phpcodesniffer-compososer-installer”：troo，
      “ Ergebnis/Composer-Changelogs”：false
    }
  }
}

??Composer2.2需要明確的插件選擇。使用allow-plugins避免在CI/CD中的交互提示。

另外，請(qǐng)考慮：

 “ config”：{
  “丟棄變更”：是的，
  “自動(dòng)加載 - 蘇聯(lián)”：“ yourapp”
}

• discard-changes ：將供應(yīng)商視為不可變的供應(yīng)商 - composer不會(huì)嘗試重新安裝更改包裝。
• autoloader-suffix ：避免在共享環(huán)境中自動(dòng)加載碰撞。

4。自定義存儲(chǔ)庫(kù)和私人軟件包

需要使用私人包嗎？不要將其入侵vendor/ 。使用作曲家的存儲(chǔ)庫(kù)支持。

添加VCS（GIT）存儲(chǔ)庫(kù)：

 {
  “存儲(chǔ)庫(kù)”：[
    {
      “類型”：“ VCS”，
      “ url”：“ git@github.com：yourorg/your-private-lib.git”
    }
  ]，，
  “要求”： {
    “ Yourorg/Your-Provate-Lib”：“ Dev-Main”
  }
}

為了獲得更好的性能和安全性，請(qǐng)使用私人作曲家存儲(chǔ)庫(kù)，例如Satis或私人包裝師。

Satis允許您設(shè)有一個(gè)輕巧的存儲(chǔ)庫(kù)，該存儲(chǔ)庫(kù)僅反映您所需的包裝 - 用於氣動(dòng)環(huán)境或合規(guī)性的理想。

5。高級(jí)腳本和事件掛鉤

作曲家的腳本系統(tǒng)使您可以明智地使用生命週期事件。

常見用例：

• update後進(jìn)行測(cè)試
• install後清除緩存
• 通知團(tuán)隊(duì)依賴性變化

例子：

 {
  “腳本”：{
    “後安裝-CMD”：[
      “ @php工匠清算編譯”，
      “ @php工匠優(yōu)化”
    ]，，
    “上升後CMD”：[[
      “迴聲\”依賴項(xiàng)更新了！考慮審查Changelogs。 \“”
    這是給出的
  }
}

您還可以定義腳本別名：

 “腳本”：{
  “生產(chǎn)安裝”：[
    “作曲家安裝-NO-DEV-優(yōu)化 -  autoloader -no Interaction”
  這是給出的
}

然後運(yùn)行： composer run prod-install

最後的想法

掌握作曲家不僅要安裝軟件包，還涉及控制環(huán)境，優(yōu)化性能以及構(gòu)建可重複的，安全的部署。

使用版本的精度，優(yōu)化自動(dòng)加載，鎖定平臺(tái)，利用私人存儲(chǔ)庫(kù)以及使用腳本自動(dòng)化。這些技術(shù)將作曲家從簡(jiǎn)單的依賴工具轉(zhuǎn)變?yōu)镻HP開發(fā)工作流程的強(qiáng)大部分。

基本上，一旦您超越了require並install ，作曲家將成為您最可靠的盟友之一。

以上是掌握依賴性管理：PHP項(xiàng)目的高級(jí)作曲家技術(shù)的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！