答案：通过在composer.json或auth.json中配置http-basic，可为私有仓库设置HTTP Basic认证。1. 在composer.json的config字段添加http-basic，指定域名、用户名和密码，确保域名与仓库URL主机名一致，仅用于HTTPS。2. 推荐使用环境变量或运行composer config命令设置凭证，避免明文暴露，认证信息将存入auth.json并应加入.gitignore。3. 支持多个私有仓库，可在http-basic下配置多组域名与凭据。4. 注意Basic认证非加密，仅限HTTPS使用；建议用个人访问令牌替代密码；SSH仓库应使用SSH密钥而非HTTP认证。配置后Composer即可正常安装私有包。
要在 Composer 中为私有仓库配置 HTTP Basic 认证，你需要在项目的 composer.json 文件中设置凭证（用户名和密码），Composer 会自动在请求时带上这些认证信息。
1. 在 composer.json 中配置 http-basic
打开你的 composer.json 文件，在config 字段下添加 http-basic 配置项。格式如下：
{
"repositories": [
{
"type": "vcs",
"url": "https://your-private-repo.com/scm/project.git"
}
],
"config": {
"http-basic": {
"your-private-repo.com": {
"username": "your-username",
"password": "your-password"
}
}
}
}
注意：
-
域名必须匹配：
http-basic的键是域名（不带协议和路径），确保与仓库 URL 的主机名完全一致。 - 适用于 HTTPS 请求：Composer 在访问该域名下的 HTTPS 资源时，会自动附带 Basic Auth 头。
2. 使用环境变量（推荐更安全的方式）
直接在composer.json 写密码不安全，建议使用环境变量或 Composer 的全局配置。
你可以通过命令行运行以下命令来设置凭证，避免明文写在文件中：
composer config http-basic.your-private-repo.com username password
{
"http-basic": {
"your-private-repo.com": {
"username": "your-user",
"password": "your-pass"
}
}
}
然后把 auth.json 加入 .gitignore，防止泄露。
3. 支持多仓库认证
如果依赖多个私有仓库，可以在http-basic 下添加多个域名：
"http-basic": {
"repo1.example.com": {
"username": "user1",
"password": "pass1"
},
"gitlab.company.com": {
"username": "dev",
"password": "token123"
}
}
4. 注意事项
- Basic 认证基于 Base64 编码，不是加密，务必只用于 HTTPS 站点。
- 某些 Git 服务（如 GitLab、Bitbucket）支持用个人访问令牌（Personal Access Token）代替密码，更安全。
- 若使用 SSH 私有仓库，则不需要 HTTP Basic，应配置 SSH 密钥。
