答案：配置私有GitLab或Bitbucket仓库需在composer.json中添加VCS类型仓库并设置认证。推荐使用个人访问令牌或SSH密钥，通过auth.json管理凭证，避免泄露敏感信息。
要在 Composer 中使用私有的 GitLab 或 Bitbucket 仓库，关键在于让 Composer 能够安全地访问这些受保护的代码库。这通常通过配置认证信息来实现，确保在安装或更新依赖时可以拉取私有包。
配置私有仓库作为 Composer 包源
你需要在项目的 composer.json 文件中声明私有仓库的位置和类型：
{
"repositories": [
{
"type": "vcs",
"url": "https://gitlab.com/your-company/your-private-package.git"
}
],
"require": {
"your-company/your-private-package": "dev-main"
}
}
Composer 支持 Git、GitLab、Bitbucket 的 HTTPS 和 SSH 协议。使用 VCS（版本控制系统）类型时，Composer 会自动识别 Git 并克隆代码。
设置访问凭证
由于仓库是私有的，必须提供身份验证方式。以下是常用方法：
-
使用个人访问令牌（推荐）：在 GitLab 或 Bitbucket 上生成一个具有读取权限的个人访问令牌（PAT），然后在执行
composer install或composer update时输入用户名和该令牌作为密码。 - 配置 Composer 的 auth.json：避免每次手动输入，可将凭据保存在 Composer 的全局或项目级 auth.json 中：
{
"http-basic": {
"gitlab.com": {
"username": "your-username",
"password": "your-personal-access-token"
}
}
}
这个文件默认位于用户主目录下的 ~/.config/composer/auth.json（Linux/macOS）或 C:\Users\YourName\AppData\Roaming\Composer\auth.json（Windows）。
使用 SSH 访问（适用于 GitLab/Bitbucket）
如果你更习惯用 SSH，确保本地已生成 SSH 密钥并添加到 GitLab/Bitbucket 账户中。此时仓库 URL 应使用 SSH 格式：
{
"repositories": [
{
"type": "vcs",
"url": "git@gitlab.com:your-company/your-private-package.git"
}
]
}
Composer 会调用系统的 SSH 客户端完成认证，无需额外配置用户名密码。
基本上就这些。只要仓库地址正确、认证方式配置妥当，Composer 就能顺利拉取私有包。注意不要把敏感凭据提交到版本控制中，尤其是 auth.json 文件应加入 .gitignore。整个过程不复杂但容易忽略权限细节。
