配置私有仓库认证需通过auth.json或composer config设置凭证，避免将敏感信息硬编码。1. 使用auth.json文件：在项目根目录或全局配置目录创建auth.json，填入http-basic信息，如用户名和密码或Token，禁止提交至版本控制。2. 使用composer config命令：运行composer config http-basic.your-repo.com username password，自动写入凭证至项目或全局auth.json。3. 在composer.json中添加repositories指向私有源。4. 执行composer install/update时自动认证。推荐使用Personal Access Token，确保安全。
在使用 Composer 管理 PHP 项目依赖时，如果需要访问私有仓库（如私有的 Packagist、GitLab、GitHub Packages 或自建的 Satis 仓库），就必须配置认证信息。Composer 提供了安全的方式来存储账号密码或令牌，避免将敏感信息硬编码在 composer.json 中。
配置私有仓库的基本方式
Composer 支持通过 auth.json 文件或运行 composer config 命令来设置认证信息。推荐使用 auth.json，它可与项目分离，便于在不同环境中管理凭证。
常见支持的认证类型包括：- HTTP Basic 认证（用户名 + 密码）
- API Token（如 GitLab Token、GitHub Personal Access Token）
- Bearer Token（用于某些私有包平台）
方法一：使用 auth.json 文件手动配置
在项目的根目录或 Composer 的全局配置目录中创建 auth.json 文件，内容如下：
{
"http-basic": {
"your-private-repo.com": {
"username": "your-username",
"password": "your-password-or-token"
}
}
}
说明：
- your-private-repo.com 替换为你的私有仓库域名
- 若使用 GitHub/GitLab 私有包，建议用 Personal Access Token 代替密码
- 该文件不应提交到版本控制系统（加入 .gitignore）
方法二：使用 composer config 命令自动写入
更安全便捷的方式是通过命令行设置：
composer config http-basic.your-private-repo.com username password
执行后，Composer 会自动在当前项目或全局配置中生成或更新 auth.json。例如：
composer config http-basic.packages.example.com dev-user abc123token
这条命令会把认证信息写入项目目录下的 ./composer/auth.json（项目级）或全局位置（加 --global 参数）。
配合 repositories 使用私有源
确保 composer.json 中已添加私有仓库源：
{
"repositories": [
{
"type": "composer",
"url": "https://packages.example.com"
}
]
}
配置完成后，运行 composer install 或 composer update 时，Composer 会自动使用保存的凭据进行身份验证。
基本上就这些。只要正确设置 auth.json 或使用 composer config 添加凭证，就能顺利拉取私有包。关键是不要把密码写进 composer.json，保持安全性。
