使用自定义包无法解决 Composer 要求

Question

我目前正在开发自己的作曲家包，但他们尝试执行 composer update 失败。

这是我的根 composer.json：

{
    ...
    "repositories": {
        "bar": {
            "type": "path",
            "url": "packages/pinnokkio/bar",
            "options": {
                "symlink": true
             }
        }
    },
    "require": {
        "php": "^8.0",
        ...
        "pinnokkio/bar": "@dev"
    },
    ...
}

这意味着应该安装包 pinnokkio/bar。并且包 pinnokkio/bar 需要 pinnokkio/foo 作为依赖项。

pinnokkio/bar的

composer.json：

{
    "name": "pinnokkio/bar",
    ...
    "repositories": {
        "foo": {
            "type": "path",
            "url": "../foo",
            "options": {
                "symlink": true
            }
        }
    },
    "require": {
        "pinnokkio/foo": "@dev"
    },
    ...
}

pinnokkio/foo的

composer.json：

{
    "name": "pinnokkio/foo",
    "require": {
        "php": "^8.0"
    },
    ...
}

总而言之，在我的主 composer.json 中，我将需要一个需要 pinnokkio/foo 才能运行的包。更多即将推出的软件包都需要 pinnokkio/foo 才能运行，但不幸的是，我在尝试执行 composer update 时遇到此错误。所有包都位于<root>/packages/:

 Problem 1
    - pinnokkio/bar[dev-feature-modules, dev-master] require pinnokkio/foo@dev -> could not be found in any version, there may be a typo in the package nam
e.
    - Root composer.json requires pinnokkio/bar@dev -> satisfiable by pinnokkio/bar[dev-feature-modules, dev-master].

Answer 1

repositories 键只能在根 composer.json 上读取。

如docs 中所述：

存储库不是递归解析的。您只能将它们添加到您的主 composer.json。依赖的 composer.jsons 的仓库声明被忽略。

递归解析repositories 会有问题。如果多个包声明了包含相同包的不同存储库，composer 怎么知道使用哪个？

此外，通过为已知软件包提供备用存储库，这将为依赖项劫持您的系统打开大门，并且您最终会在系统中安装不受信任的软件包。

如果您从自定义存储库安装多个包，则需要在根配置文件中声明所有自定义存储库。