composer.json常用选项
| 键名 | 描述 |
|---|---|
| name | 表示包的名称，如果你经常使用GitHub，那对这个值的表达方式一定非常熟悉。通常扩展包名包含两部分，并且以“/”分隔。斜杠前的部分，代表包的所有者，斜杠后的部分代表包的名称。尽量保持简单和有意义，便于记忆和传播。如“"name”：“Lmonkey demo””，“Lmonkey”表示公司，“demo”表示公司下面的一个项目名 |
| description | 表示项目的应用简介，这部分应尽量简洁地介绍项目。如果确实有很多内容，建议写在README.md文件里（在扩展库的源码目录中） |
| license | 如果决定将包公开发布，那么记得选择一个合适的许可证。这样别的程序员在引用包的时候，通过查看许可证，确保没有法律上的问题 |
| authors | 作者字段可以包含一个对象数组，也就是说，可以提供多个作者信息 |
| require | 这个字段的值是一个对象，同样以键值对的形式构成。上例提到的两个依赖关系，最重要的就是版本信息的指定。如我们需要使用monolog的版本是1.0.，意思是只要版本是1.0分支即可，如1.0.0，1.0.2或1.0.99。版本定义的几种方式如下：（1）标准的版本：定义标准的版本包文件，如1.0.2（2）一定范围的版本：使用比较符号来定义有效的版本的范围，有效的符号有>，>=，<<，！= （3）通配符：特别的匹配符号，如1.0.*相当于>=1.0且<1.1版本即可（4）下一个重要的版本：符号最好的解释就是，1.2就相当于>1.2且<2.0，但~1.2.3相当于>=1.2.3且<13版本 |
| minimum-stability | 通过设置minimum-stability的值，告诉Composer当前开发的项目依赖要求的包的全局稳定性级别，它的值包括dev、alpha、beta、RC、stable，其中，stable是默认值 |
composer.lock
文件composer.lock会根据composer.json的内容自动生成，和composer.json在同一位置，即在安装完所有需要的包之后，Composer会在composer.lock文件中生成一张标准的包版本的文件，这将锁定所有包的版本。可以使用composer.lock（当然是和composer.json一起）来控制项目的版本。
composer.lock与composer.json的关系为，composer.json文件为包的元信息，composer.lock文件同样为包的元信息，但在composer.json文件中可以指定使用不明确的依赖包版本，如“>=1.0"，在composer.lock文件中的会是当前安装的版本。那么当使用Composer安装包时，它会优先从composer.lock文件读取依赖版本，再根据 composer.json 文件去获取依赖。这确保了该库的每个使用者都能得到相同的依赖版本。这对于团队开发来讲非常重要。
composer常用命令
| 命令 | 描述 |
|---|---|
| composer list | 获取帮助信息 |
| composer init | 以交互方式填写composer json文件信息 |
| composer install | 从当前目录读取composerjson文件，处理依赖关系，并安装到 vendor目录下 |
| composer update | 获取依赖的最新版本，升级composerlock文件 |
| composer require | 添加新的依赖包到composerjson文件中并执行更新 |
| composer search | 在当前项目中搜索依赖包 |
| composer show | 列举所有可用的资源包 |
| composer validate | 检测composerjson文件是否有效 |
| composer self-update | 将composer工具更新到最新版本 |
| composer create-project | 基于composer创建一个新的项目 |