首先创建GitLab Personal Access Token并配置Composer使用该Token，具体步骤包括生成具有read_repository权限的Token，通过composer config -g命令将其添加至全局配置，并设置gitlab-domains以启用自动验证，最后通过引入私有包测试配置是否生效，确保无需手动输入凭证即可完成安装。
在使用 Composer 安装或更新 GitLab 上托管的私有项目时，Composer 会通过 HTTPS 拉取代码，此时需要身份验证。为了避免每次操作都输入用户名和密码，可以通过配置 GitLab Token 实现免密访问。
1. 创建 GitLab Personal Access Token
登录你的 GitLab 账号，按以下步骤生成 token：
- 进入 Settings > Access Tokens
- 填写 Token 名称（如 composer-token）
- 选择过期时间（可选）
- 勾选 read_repository 权限（用于克隆代码）
- 点击“Create personal access token”
- 复制生成的 token（页面关闭后无法再次查看）
2. 配置 Composer 使用 Token 访问 GitLab
打开终端，运行以下命令将 token 添加到 Composer 的全局配置中：
composer config -g gitlab-token.gitlab.com your-personal-access-token-here其中：
- gitlab-token.gitlab.com 是针对 GitLab 官方域名的配置项
- 如果你使用的是自建 GitLab 实例，替换为对应域名，例如：gitlab-token.your-gitlab.example.com
- your-personal-access-token-here 替换为你上一步复制的 token
3. 配置 GitLab 域名认证方式（可选但推荐）
确保 Composer 使用 HTTPS 并自动携带 token，建议设置：
composer config -g gitlab-domains gitlab.com your-gitlab.example.com
这会让 Composer 知道这些域名属于 GitLab，从而启用 token 验证机制。
4. 验证配置是否生效
在项目中引入一个 GitLab 私有包进行测试：
composer require your-company/your-private-package:dev-main如果无需输入用户名密码并成功安装，说明配置正确。
基本上就这些。配置完成后，Composer 会自动使用 token 进行身份验证，不再弹出登录框，适合 CI/CD 或本地开发环境使用。
