为什么作曲家会删除我对部署的依赖？

Question

我遇到了 composer 的问题。 我正在本地环境中使用 git。我是唯一的开发者。

当我需要更多依赖项（或需要更改某些版本）时，我编辑 composer.json 并在本地运行 composer install。

一切都很好。

然后，当一切都在本地运行时，我提交我的更改（包括 composer.json 和 composer.lock）并推送到我的生产服务器。

post-receive 脚本更新源并在远程服务器上运行composer install。

预期结果：

• Composer 应根据 composer.lock 文件安装新的依赖项。
• 我应该很高兴。

会发生什么：

• 作曲家很生气：

警告：锁定文件不是最新的 作曲家.json。您可能会得到过时的依赖项。运行更新到 更新它们。

• Composer 删除所有依赖项。
• 我的生产中断了。
• 我心脏病发作了
• 我必须通过 ssh 登录到我的服务器并运行 composer update 才能正常工作，但我知道不建议在生产服务器上使用 composer update。

这是 post-receive 作曲家部分的输出：

composer install
Loading composer repositories with package information
Installing dependencies (including require-dev) from lock file
Warning: The lock file is not up to date with the latest changes in composer.json. You may be getting outdated dependencies. Run update to update them.
  - Removing guzzle/guzzle (v3.9.3)
  - Removing symfony/event-dispatcher (v2.7.1)
  - Removing geoip/geoip (v1.15)
  - Removing pimple/pimple (v3.0.0)
  - Removing cocur/slugify (1.1.x-dev)
  - Removing bentools/url (0.2)
  - Removing bentools/simplexmlextended (1.2.0)
Generating autoload files

我做错了什么？

谢谢， 本

Answer 1

这个警告

警告：锁文件不是最新的 composer.json 中的最新更改，您可能会得到过时的依赖项，运行更新来更新它们。

当您的composer.json 的md5sum 与composer.lock 中存储的不同时发生：

{
    "hash": "b15ed9405e8547867f74973ce8add172",
    "packages": [ ... ]
}

确保您的 composer.json 和 composer.lock 与您本地的相同（比较它们的 md5sums）。我怀疑您的部署链中的某些内容没有正确更新它们。

确保使用require 命令在本地添加了依赖项：

composer require new/package ~2.5

或者如果composer.json被手动编辑，至少运行

composer update new/package

之后为每个额外添加的包确保它正确添加到您的composer.lock。

另一种方法：
在生产中运行composer update --lock。这将更新您的锁定文件中的哈希值，但不会升级您的供应商。

然后运行composer install 以从您的comoser.lock 安装供应商。

Answer 2

当我需要更多依赖项（或需要更改某些版本）时，我会编辑 composer.json 并在本地运行 composer install。

这是错误的。您可以编辑composer.json，然后必须运行composer update，或者让Composer 对json 文件进行内部编辑，然后运行composer require new/package（可选版本）。

无论哪种方式，您最终都应该得到一个已更改的 composer.json 和 composer.lock 文件，将两者都提交到您的存储库中，预期的结果是锁定文件将包含正确版本的所有包，应该安装在生产中使用常规的 composer install 运行。

请注意，您的工作流程仍然非常危险。如果你推送，但 Github 已关闭 - 你将如何安装 ZIP？