正确配置auth.json并设置私有仓库地址即可实现Composer通过HTTP Basic认证访问私有仓库：首先在composer.json中添加repositories指向私有服务器，然后在项目或全局的auth.json中配置http-basic凭据，推荐使用环境变量存储用户名密码以提升安全性，确保域名与URL一致，最后运行composer install完成包安装。
要让Composer通过HTTP Basic认证访问私有仓库，关键是正确配置auth.json文件，并在composer.json中声明仓库地址。整个过程不复杂，但需要注意权限和配置位置。
配置私有仓库地址
在项目的composer.json中添加你的私有仓库信息：
{
"repositories": [
{
"type": "composer",
"url": "https://packages.example.com"
}
]
}
确保URL指向支持Composer协议的私有包服务器（如Satis、Private Packagist等）。
提供HTTP Basic认证凭据
Composer会自动查找项目根目录或全局配置中的auth.json文件来获取登录信息。
你可以选择以下任一方式存放凭据：
-
项目级配置：在项目根目录创建
auth.json -
全局配置：放在
~/.config/composer/auth.json（Linux/macOS）或C:\Users\用户名\AppData\Roaming\Composer\auth.json（Windows）
{
"http-basic": {
"packages.example.com": {
"username": "your-username",
"password": "your-token-or-password"
}
}
}
注意域名必须与仓库URL中的主机名完全一致。
使用环境变量提升安全性（推荐）
避免将敏感信息硬编码在文件中，可通过环境变量动态传入：
{
"http-basic": {
"packages.example.com": {
"username": "${PRIVATE_REPO_USER}",
"password": "${PRIVATE_REPO_PASS}"
}
}
}
运行Composer命令前先设置环境变量：
export PRIVATE_REPO_USER=your-userexport PRIVATE_REPO_PASS=your-pass
composer install
基本上就这些。只要仓库地址正确，凭据可读，Composer就能顺利完成认证并拉取私有包。建议优先使用全局+环境变量的方式管理凭证，更安全也便于多项目复用。
