composer.lock 이해하기

composer.lock은 설치된 모든 패키지의 정확한 버전을 기록하여 모든 개발자와 서버가 동일한 코드를 설치하도록 보장합니다.

각 패키지에 대해 이름, 해결된 버전, 소스 URL, 배포 해시(체크섬) 및 require 제약 조건이 포함됩니다.

잠금 파일이 있는 컴퓨터에서 composer install을 실행하면 컴포저는 버전 제약 조건을 무시하고 잠금 파일에 기록된 항목을 정확히 설치합니다.

애플리케이션에서는 항상 composer.lock을 커밋하십시오. 모든 환경에서 설치를 재현할 수 있도록 보장합니다.

잠금 파일에는 SHA-256 체크섬이 포함됩니다. 컴포저는 다운로드할 때 무결성을 확인하며, 변조된 패키지는 거부됩니다.

잠금 파일은 composer update, composer require 또는 composer remove를 실행할 때 변경됩니다. 일반적인 composer install은 잠금 파일을 절대 수정하지 않습니다.

다른 항목에는 영향을 주지 않고 패키지 항목 하나만 업데이트합니다:

composer.lock이 composer.json과 동기화되지 않으면 컴포저가 경고하고 update를 실행하라고 요청합니다.

잠금 파일에는 잠금 시점에 확인한 PHP 버전 및 확장 기능 요구 사항도 기록됩니다. 따라서 "내 컴퓨터에서는 작동하는데"와 같은 문제가 방지됩니다.

CI 파이프라인은 composer install --no-dev --optimize-autoloader를 실행해야 합니다. 잠금 파일을 정확히 사용하고, 개발 패키지를 건너뛰며, 최적화된 클래스 맵을 생성합니다.

잠금 파일은 유효한 JSON이지만 수동으로 편집하지 마십시오. 항상 컴포저 명령을 사용하십시오.

composer.lock은 설치된 항목을 결정하는 단일 기준입니다. 이 파일을 커밋하고, 운영 환경에서는 install을 사용하며, 더 최신 버전이 필요할 때만 update를 사용하십시오.

composer install은 composer.lock이 있을 때 무엇을 수행합니까?