首先生成对应平台的访问令牌，再通过composer config命令配置认证信息。具体为：使用Personal Access Token（PAT）配置GitHub（composer config --global github-oauth.github.com YOUR_TOKEN），用PAT配置Gitlab（composer config --global gitlab-token.gitlab.com YOUR_TOKEN），用App Password配置Bitbucket（composer config --global http-basic.bitbucket.org username password）；可选择全局或项目级配置，避免将令牌提交至版本控制。
在使用 Composer 管理 PHP 依赖时，如果你需要从私有 Git 仓库（如 GitHub、GitLab 或 Bitbucket）拉取包，通常需要配置 OAuth 认证来确保访问权限。下面教你如何为私有仓库正确配置 OAuth 认证。
配置 GitHub 私有仓库的 OAuth Token
GitHub 要求通过 Personal Access Token（PAT）进行身份验证。你需要生成一个 token 并在 Composer 中配置：
- 登录 GitHub，进入 Settings → Developer settings → Personal access tokens → Tokens (classic)
- 点击 "Generate new token"，勾选 repo 权限
- 生成后复制 token 字符串
- 在终端运行以下命令将 token 添加到 Composer 配置中：
这会将 token 写入全局 composer.json 配置文件（通常位于 ~/.composer/config.json），Composer 在请求私有仓库时会自动使用该 token。
配置 GitLab 私有仓库的 OAuth Token
对于自建或 gitlab.com 的私有项目，可使用 Personal Access Token 进行认证：
- 进入 GitLab 用户设置 → Access Tokens
- 创建新 token，至少选择 read_repository 权限
- 保存生成的 token
- 在 Composer 中配置域名对应的 token：
如果你使用的是自建 GitLab 实例，替换 gitlab.com 为你的实例域名即可。
配置 Bitbucket 私有仓库的认证
Bitbucket 支持使用 App Password 进行认证：
- 进入 Bitbucket 设置 → App passwords，创建一个新的密码
- 赋予其 Read repositories 权限
- 使用以下命令配置 Composer：
注意：Bitbucket 使用的是 HTTP Basic 认证方式，而非 OAuth，但效果相同，能安全访问私有仓库。
项目级配置 vs 全局配置
上述命令使用了 --global 参数，会应用到所有项目。若只想为某个项目配置，进入项目目录后去掉该参数：
composer config gitlab-token.gitlab.com YOUR_TOKEN这样 token 只保存在当前项目的 composer.json 中，适合团队协作和安全性要求较高的场景。
基本上就这些。只要 token 权限正确且 Composer 配置无误，就能顺利安装私有仓库中的包。记得不要把 token 提交到版本控制中，建议通过 CI/CD 环境变量等方式动态注入敏感信息。
