Composer 的结构

Root Package（根目录包）

根目录包就是在你的项目的根目录由 composer.json 定义的包。主要就是由 composer.json 来定义你的项目的依赖。
某些字段只能在根目录包的中使用，比如 config 字段，只有根目录包能定义自己的配置。依赖包中的 config 字段是被忽略的。所以 config 字段是 root-only 的。
如果你克隆了其中一个依赖包并在上面工作，那么这个包就是根目录包。composer.json 还是一样的，但上下文不同。
（注：一个包是不是根目录包，取决于上下文。）

composer.json 中的各个属性（字段）

• name。包的名字。由供应方（vendor）名和项目名组成，用 / 分隔。==在发布包的时候需要填==。
• description 对包的一个简短描述，通常是一行的长度。==在发布包的时候需要填==。
• version 包的版本。格式必须是 X.Y.Z，选择性后缀：-dev、-alphaN、-betaN、-RCN。
• type包的类型，默认为 library。==包类型用于定制安装逻辑==。如果你的包的安装需要一些特殊的逻辑，你可以定义一个定制的类型。它可以是一个 symfony-bundle 的类型，或者 wordpress-plugin，或者 typo3-module。这些类型将被特定的项目所用，它们将提供安装器来安装这些类型的包。

Composer 支持 3 种类型：

• library：默认值。它将复制文件到 vendor 目录。
• project：它表示这是个项目，而不是库。比如像 Symfony 标准版这种应用。
• metapackage：一个含有依赖的空包，能触发安装，但不包含文件，不会向文件系统写任何东西。
• composer-install：为其他的定制类型的包提供安装器的包。
• keywords 一个与包相关的关键词数组。用于包的搜索和过滤。可选。

homepage

• 项目的网站 URL。
• 可选。

time

• 版本发布时间。
• 必须是 YYYY-MM-DD 或 YYYY-MM-DD HH:MM:SS 格式。
• 可选。

license

• 包的许可证。
• 可以是字符串或字符串数组。
• 可选，但强烈建议加上。

authors包的作者。是个对象数组。每个 author 对象有这些属性：

•  name：作者名字 
  

•  email：作者邮箱 
  

•  homepage：作者网站 URL 
  

•  role：作者在项目中的角色（如：developer 或 translator）
  

support各种关于该项目如何获取支持的信息。包含这些属性：

•  email：获取支持的邮箱 
  

•  issues：问题跟踪的 URL 
  

•  forum：论坛的 URL 
  

•  wiki：Wiki 的 URL 
  

•  irc：IRC 的频道 
  

•  source：查看或下载源码的 URL
  

•  可选。
  

Package links

依赖包的映射表，由包名映射版本约束。如：

{
    "require": {
        "monolog/monolog": "1.0.*"
    }
}

require列出包所依赖的包。

除非这些依赖已经存在，否则这个包不会被安装。

require-dev（root-only）列出开发这个包（或跑测试等等）所依赖的包。

在使用 install 命令时，只有带上 “–dev” 参数才能安装 dev 包。在使用 update 命令时，带上 “–no-dev” 则不更新。

conflict列出包会和哪些包发生冲突。

它们将不被允许和你的包一起安装。如果约束了版本，则只会针对特定的版本。

replace列出哪些包要被这个包替代。

provide这个包所推荐的包列表。

这个对公共接口最有用，一个包可以依赖一个虚拟的 logger 包，而实现 logger 接口的库可以放到 provide 字段中。

suggest建议一些能让这个包工作的更好或得到增强的包列表。

这些信息只在包安装完成时给出，暗示用户可以添加更多包，虽然不是必须要安装的。
格式是，包名映射文字说明，如：

{
    "suggest": {
        "monolog/monolog": "Allows more advanced logging of the application flow"
    }
}

autoload

提供给 PHP autoloader 的自动加载映射。
目前支持的有：PSR-0 自动加载规范，classmap 生成器，还有 files。
PSR-0 是比较推荐的，因为它的优秀的扩展性（在添加新的类的适合，不需要重新生成自动加载器）。
PSR-0
在 psr-0 键名下，定义一个命名空间到路径的映射表，相对于包的根目录。注意，这也同样支持 PEAR-style 的没有命名空间的风格。
请注意命名空间的声明得以 \ 结尾，确保自动加载器正确响应。
PSR-0 的引用可以在安装或更新时生成的文件中查看：
vendor/composer/autoload_namespaces.php
例子：

{
    "autoload": {
        "psr-0": {
            "Monolog\\": "src/",
            "Vendor\\Namespace\\": "src/",
            "Vendor_Namespace_": "src/"
        }
    }
}

如果你需要在多个目录里查找同一个前缀的命名空间，你可以用数组，如：

{
    "autoload": {
        "psr-0": { "Monolog\\": ["src/", "lib/"] }
    }
}

PSR-0 风格并不局限于加载命名空间的声明的东西，也可以用于类这个层级。当库中只有一个在全局命名空间中的类时，这种方式就能用上。比如你有个 PHP 源文件放在项目的根目录，你可以这样声明：

{
    "autoload": {
        "psr-0": { "UniqueGlobalClass": "" }
    }

}

如果你有个目录下全是用命名空间组织的，你可以用空前缀：

{
    "autoload": {
        "psr-0": { "": "src/" }
    }
}

（2）Classmap

classmap 的引用可以在安装或更新时生成的文件中查看：
vendor/composer/autoload_classmap.php
类映射表是通过扫描指定的目录或文件下的所有的 .php 和 .inc 文件生成的。
你可以给任何不支持 PSR-0 的库用 classmap 生成器实现自动加载。配置上只要指定类所在的目录或文件即可：

 {
    "autoload": {
        "classmap": ["src/", "lib/", "Something.php"]
    }
}

（3）files

如果你确定需要在任何请求中都加载某些文件，你可以使用 files 自动加载机制。对于那些包中有些 PHP 函数但不能自动加载时特别有用。例如：

{
    "autoload": {
        "files": ["src/MyLibrary/functions.php"]
    }
}

include-path

（将被弃用，它的功能由 autoload 代替。其实就是设置 include_path，可选）

target-dir

指定安装目标路径。

如果包的根目录是在命名空间下，自动加载就不正确了，所以才有 target-dir 来解决这个问题。

Symfony 就是个例子。它由很多组件包组成。Yaml 组件是在

Symfony\Component\Yaml
命名空间下的，它的根目录是 Yaml 目录。要让自动加载正常工作，我们要确保它不是安装在
vendor/symfony/yaml
，而是在
vendor/symfony/yaml/Symfony/Component/Yaml
，这样自动加载器才能从 vendor/symfony/yaml 加载它。
所以要定义 target-dir 如下：

{
    "autoload": {
        "psr-0": { "Symfony\\Component\\Yaml\\": "" }
    },
    "target-dir": "Symfony/Component/Yaml"
}

minimum-stability（root-only）

定义根据稳定性如何过滤包。默认是 stable，如果你信赖一个 dev 包，你需要指明。

prefer-stable（root-only）

如果开启，Composer 会在稳定包和不稳定包中选择前者。

repositories（root-only）

定制包的仓库地址。

默认的，Composer 只使用 Packagist 仓库。通过指定仓库地址，你可以从任何地方获取包。

仓库不能递归。你只能将它们添加到主的 composer.json 中。所依赖包中 composer.json 文件中的仓库定义是被忽略的。

支持的仓库的类型有：

• composer
  composer 仓库通过网络提供 packages.json 文件，它包含一个 composer.json 对象的列表，还有额外的 dist 或 source 信息。packages.json 文件通过 PHP 流加载。
• vcs
  版本控制系统仓库，如：git、svn、hg。
• pear
  通过它，你可以导入任何 pear 仓库到你的项目中。
• package
  如果你依赖一个不支持 composer 的项目，你可以定义一个 package 类型的仓库，然后将 composer.json 对象直接写入。

完整的例子：

{
    "repositories": [
        {
            "type": "composer",
            "url": "http://packages.example.com"
        },
        {
            "type": "composer",
            "url": "https://packages.example.com",
            "options": {
                "ssl": {
                    "verify_peer": "true"
                }
            }
        },
        {
            "type": "vcs",
            "url": "https://github.com/Seldaek/monolog"
        },
        {
            "type": "pear",
            "url": "http://pear2.php.net"
        },
        {
            "type": "package",
            "package": {
                "name": "smarty/smarty",
                "version": "3.1.7",
                "dist": {
                    "url": "http://www.smarty.net/files/Smarty-3.1.7.zip",
                    "type": "zip"
                },
                "source": {
                    "url": "http://smarty-php.googlecode.com/svn/",
                    "type": "svn",
                    "reference": "tags/Smarty_3_1_7/distribution/"
                }
            }
        }
    ]
}

config（root-only）

针对项目的一些配置：

process-timeout：默认 300 秒，Composer 进程执行超时时间；
use-include-path：默认 false，如果是 true，Composer 自动加载器也会到 PHP 的 include_path 中查找；
preferred-install：默认 auto，设置 Composer 安装方式；
github-protocols：默认 [“git”, “https”]，设置与 github 通信协议；
github-oauth：设置 oauth；
vendor-dir：默认 vendor，你可以换成别的；
bin-dir：默认 vendor/bin，如果项目有二进制文件，会链接到这；
cache-dir：默认 $home/cache，存放 Composer 运行时产生的缓存；
cache-files-dir：默认 $cache-dir/files，存放包的 zip 文件；
cache-repo-dir：默认 $cache-dir/repo，存放仓库元数据；
cache-vcs-dir：默认 $cache-dir/vcs，存放 vcs 克隆；
cache-files-ttl：默认六个月，缓存的过期时间；
cache-files-maxsize：默认 300M；
notify-no-install：默认 true，从仓库安装包会有个通知，可以关掉；
discard-changes：默认false，如何处理脏的更新；

• scripts（root-only）Composer 允许你在安装进程中安装钩子脚本，钩子是基于事件的；
• extra供 scripts 消费的额外数据；
• bin指定哪些文件必须被当做二进制文件处理的；
• archive
  设置创建包时的选项，exclude 属性可以设置排除哪些目录，例如：

{
    "archive": {
        "exclude": ["/foo/bar", "baz", "/*.test", "!/foo/bar/baz"]
    }
}

这篇看下来，再看 Symfony 的标准版中的 composer.json，应该了然了吧。