有没有办法限制供应商的软件包版本要求

Question

我使用的是acelaya/zf2-acqrcode包(v0.2.0)它需要“endroid/qrcode”:“>=1.2.0”，（意味着高于或等于1.2.0的所有内容）

当前“endroid/qrcode”包的最新版本=V3.2.12

acelaya/zf2-acqrcode包(V0.2.0)使用了一个在endroid/qrcode版本中不再存在的函数>；1.9.3

我有没有办法告诉composer不要安装高于1.9.3版本的Endroid/QRcode包？

Answer 1

使用以下方法将Endroid/QRcode依赖项锁定到1.9.3。子依赖项将遵循这一原则，并遵守您已经锁定acelaya/zf2-acqrcode的事实。

注意:只有当另一个依赖项需要>1.9.3的endroid/qrcode时，此操作才会失败

{
    "require": {
        "endroid/qrcode": "1.9.3",
        "acelaya/zf2-acqrcode": "^1.0"
    }
}

运行以下命令:

/path/to/composer.phar require endroid/qrcode:1.9.3

下面是上述所需依赖项的输出:

$ composer install                                                     
Loading composer repositories with package information Updating dependencies (including require-dev) Package operations: 18 installs, 0 updates, 0 removals
  - Installing zendframework/zend-stdlib (3.2.0): Loading from cache
  - Installing zendframework/zend-loader (2.6.0): Loading from cache
  - Installing zendframework/zend-eventmanager (3.2.1): Loading from cache
  - Installing zendframework/zend-view (2.10.0): Loading from cache
  - Installing psr/container (1.0.0): Loading from cache
  - Installing container-interop/container-interop (1.2.0): Loading from cache
  - Installing zendframework/zend-servicemanager (3.3.2): Loading from cache
  - Installing zendframework/zend-validator (2.10.2): Loading from cache
  - Installing zendframework/zend-escaper (2.6.0): Loading from cache
  - Installing zendframework/zend-uri (2.6.1): Loading from cache
  - Installing zendframework/zend-http (2.8.0): Loading from cache
  - Installing zendframework/zend-router (3.0.2): Loading from cache
  - Installing zendframework/zend-config (3.2.0): Loading from cache
  - Installing zendframework/zend-modulemanager (2.8.2): Loading from cache
  - Installing zendframework/zend-mvc (3.1.1): Loading from cache
  - Installing symfony/options-resolver (v3.4.11): Loading from cache
  - Installing endroid/qrcode (1.9.3): Loading from cache
  - Installing acelaya/zf2-acqrcode (v1.0.0): Loading from cache

Answer 2

是的，您可以通过在composer.json中使用~运算符来限制包版本。更多的信息可以在这里找到

希望这能帮上忙。