当使用 Composer 访问需要 HTTP Basic 认证的私有仓库（如私有 Packagist 或 Git 仓库）时，你需要配置用户名和密码，让 Composer 能够顺利拉取包。Composer 提供了多种方式来安全地配置认证信息。
1. 使用 config 命令设置 http-basic
最推荐的方式是通过 Composer 的 config 命令来设置 HTTP Basic 认证凭证，这样不会将密码明文写在 composer.json 中。
composer config http-basic.your-repo-domain.com username password例如，如果你的私有仓库地址是 packages.example.com，可以运行：
composer config http-basic.packages.example.com john.doe mysecretpassword执行后，Composer 会将认证信息写入用户全局配置文件（通常是 ~/.composer/auth.json），避免泄露到项目配置中。
2. 手动编辑 auth.json 文件
你也可以手动编辑全局或项目的 auth.json 文件来添加认证信息。
全局路径通常为：~/.composer/auth.json（Linux/macOS）或 C:\Users\YourName\AppData\Roaming\Composer\auth.json（Windows）。
内容格式如下：
{
"http-basic": {
"packages.example.com": {
"username": "john.doe",
"password": "mysecretpassword"
}
}
}
确保该文件权限设置合理（如 600），防止其他用户读取。
3. 在 composer.json 中声明仓库
除了认证，还需在项目的 composer.json 中添加私有仓库地址：
{
"repositories": [
{
"type": "composer",
"url": "https://packages.example.com"
}
]
}
Composer 会在请求该域名时自动使用 auth.json 中配置的凭证。
4. 环境变量方式（适用于 CI/CD）
在持续集成环境中，建议使用环境变量避免硬编码密码。你可以通过设置环境变量让 Composer 自动读取：
- COMPOSER_AUTH：JSON 格式的认证字符串
示例（在 GitHub Actions 或 GitLab CI 中）：
export COMPOSER_AUTH='{"http-basic":{"packages.example.com":{"username":"john.doe","password":"mysecretpassword"}}}'这样无需修改本地或全局配置，适合自动化流程。
基本上就这些。只要正确配置了域名对应的用户名和密码，Composer 就能正常访问受保护的仓库并安装依赖。关键是不要把密码提交到版本控制中。
