安装laravel包使用作曲家不更新依赖[重复]

Question

我想在laravel 5.8安装zizaco/委托包，在他们的github页面，据说包括"zizaco/委托"："5.2. x-dev"在composer.json文件和运行作曲家更新命令。我这样做如下，并运行作曲家更新命令。

"require" : {
        "php" : "^7.1.3",
        "fideloper/proxy" : "^4.0",
        "laravel/framework" : "5.8.*",
        "laravel/tinker" : "^1.0",
        "laravel/ui" : "^1.2",
        "maatwebsite/excel" : "^3.1",
        "zizaco/entrust" : "5.2.x-dev"
    },

但在安装zizaco/trust包时，composer update命令会将所有包更新为最新版本（这些包我包含在上面的“require”字段中）。所以，如果在最新更新的软件包中有一些编码错误，那么整个网站可能会崩溃。仅供参考运行上述命令后，我看到本地git显示供应商文件夹下文件夹中许多文件的更改，这意味着包中有一些更新，对吗？。因此，建议运行composer安装命令，以便这些依赖项包不会更新到最新版本。

因此，在我的例子中，在composer.json的require字段中包含“zizaco/trust”：“5.2.x-dev”，如上所述，如果我运行composer install，那么它不会安装zizaco/trust包。此外，如果我运行composer require zizaco/trust 5.2.x-dev，那么它仍然会安装最新版本的依赖项包。

那么，我如何防止安装我在composer.json文件的“require”字段中包含的依赖项包的最新版本，而我只安装zizaco/trust包。

这样，我的Laravel5.8网站就不会因为故障代码或最新版本中的任何内容而将任何软件包更新到最新版本。处理这种情况非常重要，因为我们需要在laravel站点中安装各种需要的软件包。

Answer 1

步骤1：只需将包添加到composer.json文件中，然后运行以下命令：

composer install

作曲家安装将检查新包并安装它，此外，它将检查其他包中的任何弃用。

步骤2：

您可以直接在composer中运行命令

composer require package/name

例如，如果我需要安装firebase，请从项目根目录运行以下命令：

composer require firebase/php-jwt

从终端安装新软件包会自动将其添加到composer.json文件中，并且不会更新以前安装的软件包。

希望这有帮助！！

Answer 2

运行作曲家安装。或者，您可以使用作曲家要求

Composer安装在composer.lock中查找确切的版本，仅在composer.json中查找丢失的包。

Composer update将在Composer.json中查找版本约束，这大致意味着“一系列版本”。这就是安装不同版本的原因。

Answer 3

您有两个选项：使用composer require指定要安装的软件包，或者手动更新composer.json文件并使用composer update[package]。

作曲家要求

composer require zizaco/entrust:5.2.x-dev

这将自动更新您的composer.json文件并安装指定的版本。这不会更新任何其他依赖项。虽然文档指定包和版本应该用冒号分隔（：），但我用空格测试了它，它似乎可以工作。

编写器更新[软件包]

composer update zizaco/entrust

如果手动更新了composer.json文件，则需要运行composer update并指定要更新的包。如果指定要更新的包，则只会影响该包。当您未指定要更新的包时，composer将查找所有包的更新。

关于Composer安装的注意事项

composer安装在这里对您没有帮助。如果您已经有了一个composer.lock文件（因为您刚刚尝试添加一个新包，所以您将安装该文件），composer install将只查看您的composer.lock文件，并尝试安装其中定义的所有内容。这意味着，如果手动更新composer.json文件并运行composer安装，它将不会安装您指定的新需求。

只有当您还没有composer.lock文件时，才会composer安装尝试解析依赖项并安装它们。