composer是yii2管理扩展和前端资源的核心工具，通过composer require安装扩展并自动加载，需在配置文件中启用模块或组件，前端资源推荐用npm/yarn管理并通过asset bundle集成，升级时注意版本约束并优化生产环境部署。
在Yii2中，Composer是管理扩展和前端资源的核心工具，所有官方扩展、第三方包以及部分静态资源都通过它安装和更新。
安装扩展的基本流程
Yii2项目默认已配置好composer.json，扩展应通过composer require命令添加，而非手动下载或复制文件。例如安装yii2-bootstrap4：
- 运行composer require yiisoft/yii2-bootstrap4
- Composer会自动写入composer.json的require段，并下载到vendor/目录
- 框架启动时通过Autoloader自动加载类，无需额外注册（符合PSR-4规范）
配置和启用扩展
安装后需在应用配置中启用扩展，通常在config/web.php或config/main.php中操作：
- 模块类（如yii\debug\Module）需在modules数组中声明
- 行为、组件（如yii\redis\Cache）需在components中配置
- 部分扩展提供迁移文件，需执行php yii migrate --migrationPath=@vendor/xxx/migrations
管理前端资源（CSS/JS）
Yii2不直接用Composer托管前端文件（如Bootstrap JS），但可通过以下方式集成：
- 使用fxp/composer-asset-plugin（旧版Yii2常用，已逐步弃用）
- 推荐方式：用npm/yarn管理前端依赖，再通过Asset Bundle绑定到视图中
- 自定义Asset Bundle时，在sourcePath指向node_modules或vendor中的资源目录
- 确保publishOptions设置合理，避免重复发布或路径错误
更新与维护注意事项
升级扩展时需兼顾兼容性，尤其注意版本约束：
- Yii2.0.x项目建议使用~2.0.0而非^2.0，防止意外升级到2.1+（不兼容）
- 运行composer update vendor/package-name可只更新指定包
- 修改composer.json后务必执行composer install或composer update生效
- 生产环境部署前，建议用composer install --no-dev --optimize-autoloader减小体积并提升性能
