通过require锁定版本可强制使用特定依赖，如"monolog/monolog": "2.9.1"；配合conflict排除冲突版本，replace伪装已安装包，结合composer update生效，确保依赖解析符合预期。
在使用 Composer 管理 PHP 项目依赖时，有时需要强制让项目使用某个特定版本的依赖，而不是由其他包自动引入的版本。这通常出现在解决兼容性问题或测试特定版本行为的场景中。
通过 require 指定精确版本
最直接的方式是在 composer.json 中明确要求某个依赖的特定版本：
"require": { "monolog/monolog": "2.9.1" }这样即使其他依赖建议使用不同版本，Composer 也会尽量安装 2.9.1 版本。如果存在冲突，Composer 会报错提示无法满足依赖关系。
使用 replace 替换虚拟或冲突包
某些情况下，一个包可能因为被其他依赖检测而引发版本冲突。你可以用 replace 来“伪装”已安装某个版本：
"replace": { "symfony/http-foundation": "5.4.0" }这告诉 Composer：你已经提供了这个包的 5.4.0 版本，不需要再安装。注意：使用 replace 需确保实际环境中确实兼容，否则可能导致运行时错误。
利用 conflict 排除不想要的版本
如果你要阻止某个版本被安装，可以使用 conflict：
"conflict": { "guzzlehttp/guzzle": "=8.0" }
结合 require 固定到 7.5，就能有效锁定版本范围。
更新后强制重新安装
修改 composer.json 后，运行以下命令确保更改生效：
composer update如果你想强制重装某个包，也可以指定：
composer update monolog/monologComposer 会根据当前约束重新计算并安装符合的版本。
基本上就这些。关键是通过 require 锁定版本，必要时配合 conflict 和 replace 控制依赖解析。只要逻辑清晰，Composer 一般能按预期工作。不复杂但容易忽略细节。
