答案：通过在composer.json的repositories字段中添加Git仓库地址，可将私有或未发布库作为依赖源。需指定type为git并填写url，require中使用dev-前缀引用分支，如dev-main；私有仓库可通过SSH密钥或HTTPS结合Personal Access Token认证，推荐用composer config --global配置令牌；注意确保远程仓库含有效composer.json，频繁更新分支建议打tag以保证依赖稳定，执行composer update即可拉取最新代码。
在使用 Composer 管理 PHP 项目依赖时，有时需要引入尚未发布到 Packagist 的第三方库，或者使用自己维护的 fork 版本。这时可以通过 Git 仓库直接作为依赖源。以下是具体操作方法。
配置 git 仓库作为 repository
要在 composer.json 中使用 Git 仓库，需先在 repositories 字段中声明该仓库信息：
{
"repositories": [
{
"type": "git",
"url": "https://github.com/username/package-name.git"
}
],
"require": {
"vendor/package-name": "dev-main"
}
}
这里 type 设置为 git，url 是你的 Git 仓库地址。注意：Composer 支持 HTTPS 和 SSH 地址。
指定分支或标签版本
通过 require 字段指定所需版本，常见方式包括：
- dev-branchname：使用特定分支，如 dev-develop、dev-main
- 1.2.3：引用已打标签的版本（前提是仓库中有对应 tag）
- dev-feature/new-ui：使用功能分支
例如使用 develop 分支：
"require": {
"your-vendor/your-package": "dev-develop"
}
私有仓库认证方式
如果 Git 仓库是私有的，Composer 需要凭据访问。推荐使用以下方式之一：
- SSH 密钥：配置本地 SSH key 并添加到 GitHub/GitLab 等平台
- HTTPS + Personal Access Token：将 token 嵌入 URL 或由 Composer 提示输入
例如使用 GitHub token：
"repositories": [
{
"type": "git",
"url": "https://token@github.com/username/private-repo.git"
}
]
更安全的方式是使用 Composer 的 config 命令设置全局凭证：
composer config --global github-oauth.github.com your-github-token
注意事项与建议
使用 Git 仓库作依赖时，注意以下几点：
- 确保仓库的 composer.json 文件存在且格式正确
- 分支名前加 dev- 前缀是必须的
- 频繁变更的分支可能导致依赖不稳定，建议在稳定后打 tag
- 执行 composer update 时会拉取最新提交
基本上就这些。只要仓库可访问且包含有效的 composer 配置，就能顺利集成。不复杂但容易忽略细节。
