配置SSH密钥或个人访问令牌可使Composer安全访问私有Bitbucket/GitLab仓库。首先确保本地SSH密钥配对并添加公钥至代码托管平台，或在GitLab/Bitbucket创建PAT；接着在composer.json中通过"type": "git"声明私有仓库URL（使用git@或https://格式）；然后用composer config命令配置认证信息：SSH自动识别或设置gitlab-token、bitbucket-oauth、http-basic等凭证；最后确保私有包的composer.json包含正确name、autoload规则及版本控制（如dev-main分支别名）。部署时需保证服务器环境具备相应SSH密钥或令牌权限，从而让Composer正常拉取依赖。
要在 Composer 中使用私有的 Bitbucket 或 GitLab 仓库，关键在于让 Composer 能够安全地访问这些私有项目。这通常通过配置 SSH 密钥或使用个人访问令牌（PAT）来实现。以下是具体操作方式。
配置 SSH 访问私有仓库
如果你使用的是基于 SSH 的 Git 协议，Composer 可以通过系统已配置的 SSH 密钥自动拉取私有仓库。
示例：
{
"repositories": [
{
"type": "git",
"url": "git@bitbucket.org:username/private-repo.git"
}
],
"require": {
"vendor/private-package": "dev-main"
}
}
只要 SSH 配置正确，Composer 就能通过 Git 拉取代码。
使用个人访问令牌（Personal Access Token）
对于 HTTPS 方式访问，特别是 GitLab 或 Bitbucket Cloud，推荐使用个人访问令牌进行认证。
- 在 GitLab 或 Bitbucket 创建一个具有读取权限的 PAT
- 在终端运行 composer config 命令保存凭证
例如，为 GitLab 配置：
composer config gitlab-token.gitlab.com your-personal-access-token对于 Bitbucket：
composer config bitbucket-oauth.bitbucket.org consumer-key consumer-secret
或者直接使用用户名加令牌的方式：
composer config http-basic.bitbucket.org username access-token
确保包的 autoload 和版本可识别
私有仓库中的项目仍需遵循 Composer 包规范。
若未打标签，建议在主分支设置分支别名：
"extra": {
"branch-alias": {
"dev-main": "1.0.x-dev"
}
}
基本上就这些。只要认证配置正确，Composer 能像处理公开包一样使用私有仓库。注意权限和网络访问问题，尤其是在部署服务器上要确保 SSH 或令牌可用。 
