配置GitHub OAuth Token可解决Composer因API频率限制导致的403错误，首先生成具有repo和read:packages权限的Personal Access Token，然后通过composer config --global github-oauth.github.com YOUR_TOKEN将其写入全局配置，最后清除缓存并更新依赖验证生效，配置后请求限额提升，访问更稳定，注意保管Token避免泄露，团队成员需各自配置，CI环境应使用环境变量注入，企业版需对应设置域名oauth，配置长期有效，失效时优先检查网络、DNS及Token有效性。
当你使用 Composer 安装或更新依赖时，如果频繁请求 GitHub 的 API，可能会遇到 403 错误，提示访问被限制。这是因为 Composer 默认通过 GitHub 的公开接口拉取信息，而未认证的请求有频率限制。解决这个问题最有效的方式是配置 GitHub OAuth Token。
1. 生成 GitHub Personal Access Token
你需要一个 GitHub 账号，并生成一个用于身份验证的 Token：
- 登录 GitHub，进入 Settings → Developer settings → Personal access tokens → Tokens (classic)
- 点击 Generate new token（经典令牌）
- 填写 Note（例如：composer-token）
- 勾选 repo 和 read:packages 权限即可（一般场景不需要更多权限）
- 生成后复制 Token 字符串（请妥善保存，页面刷新后不会再次显示）
2. 配置 Composer 使用 Token
将生成的 Token 添加到 Composer 的全局配置中，执行以下命令：
composer config --global github-oauth.github.com YOUR_GITHUB_TOKEN其中 YOUR_GITHUB_TOKEN 替换为你刚才复制的 Token。
这条命令会把 Token 写入 Composer 的全局配置文件（通常是 ~/.composer/config.json），内容类似：
"config": { "github-oauth": { "github.com": "your_token_here" } }
3. 验证是否生效
清除缓存并尝试更新依赖：
composer clear-cachecomposer update
如果不再出现 403 错误，说明配置成功。Composer 现在以认证用户身份访问 GitHub，请求限额更高，稳定性更好。
4. 其他注意事项
- Token 泄露可能导致账号风险，不要提交到代码仓库或分享给他人
- 团队开发时，每个成员都应配置自己的 Token
- 使用 GitHub Actions 等 CI 环境时，可通过环境变量注入 Token，避免硬编码
- 如果公司使用 GitHub Enterprise，需对应配置企业域名的 oauth
基本上就这些。配置一次后长期有效，除非 Token 被手动撤销。遇到 403 错误时，优先检查网络、DNS 和 Token 是否有效，大多数情况都能快速恢复。
