Composer

Composer управляет зависимостями PHP-проекта и создаёт автозагрузку классов по описанным правилам. Он помогает использовать готовые библиотеки без ручного копирования их файлов. Чтобы установка оставалась понятной, нужно различать ограничения допустимых версий, фактически выбранные версии и требования к среде, в которой приложение будет работать после доставки.

Ключевые идеи

• Файл composer.json описывает зависимости и параметры проекта. В прикладном проекте composer.lock фиксирует выбранный набор версий, чтобы другие участники и процесс сборки могли установить согласованные пакеты.
• Команда установки по lock-файлу и обновление зависимостей решают разные задачи. Обновление меняет выбранные версии и требует проверки результата; его не стоит незаметно превращать в часть обычной доставки приложения.
• Требования пакетов могут затрагивать версию PHP и расширения. Успешная установка на машине разработчика не подтверждает, что собранное приложение запустится на сервере с другим составом компонентов.
• Скрипты и плагины способны выполнять код при работе Composer. Подключаемые зависимости нужно оценивать по назначению и происхождению, а секреты для репозиториев хранить отдельно от публичных файлов проекта.
• Автозагрузка упрощает структуру классов, но не определяет архитектуру приложения. Пространства имён, границы модулей и зависимости между ними остаются решениями разработчика и должны быть понятны при сопровождении.

Вывод

Composer делает состав PHP-проекта явным и облегчает повторяемую сборку. В GitLab CI/CD по зафиксированным зависимостям можно подготовить окружение для проверок. Полезно хранить правила установки рядом с проектом и отдельно планировать обновление пакетов.

Источники

• Composer: основы использования
• Composer: описание схемы composer.json
• Composer: плагины