使用Composer可高效管理PHP项目依赖。首先在Mac终端下载并验证安装脚本，生成composer.phar后移至全局目录，执行composer init初始化项目。通过composer require添加如guzzlehttp/guzzle等依赖，支持指定版本号，安装后自动生成vendor目录和autoload.php文件，使用require_once引入自动加载。可运行composer show --tree查看依赖树。后续通过composer update更新所有或指定包，composer remove卸载不再需要的库，并用composer clear-cache清理缓存。为保证环境一致，首次安装会生成composer.lock文件，应提交至版本控制，生产环境使用composer install按锁定版本安装，团队协作时由负责人统一更新lock文件，避免依赖冲突，确保项目稳定。
如果您在开发PHP项目时需要引入第三方库或管理项目依赖，手动下载和配置文件会变得繁琐且难以维护。使用Composer可以自动化这一过程，使依赖管理更加高效和规范。
本文运行环境：MacBook Pro，macOS Sonoma
一、安装与初始化Composer
Composer是PHP的依赖管理工具，通过定义依赖关系自动下载并加载所需的库。初始化项目前需确保Composer已正确安装。
1、打开终端，执行命令 php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');" 下载安装脚本。
立即学习“PHP免费学习笔记（深入）”；
2、验证脚本数据完整性，运行 php -r "if (hash_file('sha384', 'composer-setup.php') === 'dac665fdc30fdd8ec78b38b9800061b4150413ff2e3b6f88543c636f7cd84f6db9189d43a81e5503cda447da73c7e5b6')" { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); }"。
3、执行安装命令 php composer-setup.php 生成 phar 文件。
4、将 Composer 移动至全局可用目录：sudo mv composer.phar /usr/local/bin/composer。
5、在项目根目录下运行 composer init，按照提示填写项目信息以生成 composer.json 文件。
二、添加并安装依赖包
通过修改 composer.json 文件或使用命令行快速添加外部库，Composer 会解析版本约束并安装对应包及其子依赖。
1、使用命令行添加依赖，例如安装 Guzzle HTTP 客户端：composer require guzzlehttp/guzzle。
2、指定版本号可控制安装的具体版本，如 composer require monolog/monolog:2.x 将安装 Monolog 的最新 2.x 版本。
3、安装完成后，Composer 自动生成 vendor 目录与 autoload.php 文件，可在代码中引入自动加载机制：require_once 'vendor/autoload.php';。
4、查看当前项目的依赖树结构，运行 composer show --tree 可直观展示所有已安装包及依赖关系。
三、更新与卸载依赖
随着项目演进，可能需要升级现有库以获取新功能或安全补丁，或移除不再使用的包以减少冗余。
1、更新所有依赖至符合版本约束的最新版本，执行命令 composer update。
2、仅更新特定包，使用 composer update vendor/package-name，避免影响其他依赖。
3、从项目中移除某个包，先执行 composer remove vendor/package-name，Composer 会自动更新 composer.json 和自动加载文件。
4、清理废弃的依赖缓存，运行 composer clear-cache 提升后续操作效率。
四、使用锁定文件保证环境一致性
composer.lock 文件记录了确切的依赖版本号，确保不同环境中安装的依赖完全一致，防止因版本差异导致的问题。
1、首次运行 composer install 后会生成 composer.lock 文件，应将其提交到版本控制系统中。
2、在生产环境部署时，始终使用 composer install 而非 update，这样会严格按照 lock 文件安装依赖。
3、若多人协作开发，任何依赖变更都应由负责人执行 update 并提交新的 lock 文件，避免冲突。
4、检查 lock 文件是否与实际依赖匹配，可运行 composer check-platform-reqs 验证当前环境满足所有需求。
