首先配置主项目composer.json的repositories字段添加私有包地址，再在私有包中正常声明对另一私有包的依赖，如package-a依赖package-b；确保SSH或HTTPS认证正确，部署机可访问仓库；最后通过composer update --dry-run验证依赖解析，确认无误后执行正式更新即可完成安装。
在使用 Composer 管理 PHP 项目时，私有包依赖另一个私有包是常见需求。关键在于正确配置 composer.json 和 repositories，确保 Composer 能找到并安装这些私有包。
配置主项目中的私有仓库
为了让 Composer 安装私有包，必须先告诉它这些包的来源。可以在项目的 composer.json 中通过 repositories 字段添加私有包的地址。
支持的方式包括：
- VCS（版本控制系统）：适用于 Git 仓库（如 GitHub、GitLab、Gitee）
- Package：手动定义一个包的信息
- Path：本地路径（开发调试用）
示例：通过 VCS 引入两个私有包
{
"repositories": [
{
"type": "vcs",
"url": "git@gitlab.com:company/package-a.git"
},
{
"type": "vcs",
"url": "git@gitlab.com:company/package-b.git"
}
],
"require": {
"company/package-a": "dev-main",
"company/package-b": "dev-main"
}
}
在私有包中声明对另一个私有包的依赖
假设私有包 package-a 需要依赖 package-b，那么在 package-a 的 composer.json 中正常声明依赖即可：
{
"name": "company/package-a",
"require": {
"company/package-b": "^1.0"
}
}
注意：package-b 必须已在某个可访问的私有仓库中，并且主项目或当前环境能访问该仓库。
确保 SSH 权限和认证配置正确
大多数私有 Git 仓库使用 SSH 协议，因此需要确保：
- 部署机器或本地已生成 SSH 密钥
- 公钥已添加到 Git 服务（如 GitLab、GitHub）的 Deploy Key 或用户 SSH Keys 中
- Composer 能通过 SSH 拉取代码（测试命令：
git clone git@...）
如果使用 HTTPS 并需要 token 认证，可通过 Composer 配置全局凭证：
composer config -g github-oauth.github.com# 或 GitLab composer config -g gitlab-token.gitlab.com
验证依赖是否正常加载
运行以下命令查看是否能正确解析依赖：
composer update --dry-run
如果没有报错且显示将安装私有包，说明配置成功。移除 --dry-run 后执行正式更新。
基本上就这些。只要仓库可访问、依赖名称匹配、认证到位，私有包之间的依赖就能顺利工作。
