使用 composerinstalledversions::getallrawdata() 获取所有已安装包的原始数据，并遍历提取每个包的 require 和 require-dev 依赖，合并后构建成一个以包名为键、依赖数组为值的 php 数组；2. 为检测循环依赖，采用递归方式遍历依赖图，通过维护已访问包的路径数组，若发现当前依赖已在路径中则判定存在循环并输出完整循环链；3. 可通过在遍历时添加前缀判断（如 strpos 检查是否以 ‘symfony/’ 开头）来过滤仅保留特定厂商的依赖；4. 使用 composersemverversionparser 类解析版本约束，将如 ^2.0 等表达式转换为标准化对象表示，并可捕获解析异常以确保健壮性。最终得到结构清晰、可进一步分析的依赖关系数组。
将 Symfony 包依赖关系转换为数组，简单来说，就是把 Composer 管理的那些依赖，整理成一个方便你操作的 PHP 数组。
解决方案：
在 Symfony 项目中，你可以使用
ComposerInstalledVersions
类来获取已安装的包的信息，然后提取它们的依赖关系。 下面是一个示例：
use ComposerInstalledVersions; $packages = InstalledVersions::getAllRawData(); $dependencies = []; foreach ($packages as $package) { $name = $package['name']; $require = $package['require'] ?? []; // 获取 require 部分，如果没有则默认为空数组 $requiredev = $package['require-dev'] ?? []; // 获取 require-dev 部分，如果没有则默认为空数组 // 合并 require 和 require-dev $allRequires = array_merge($require, $requireDev); $dependencies[$name] = $allRequires; } // $dependencies 现在包含所有包及其依赖关系的数组 print_r($dependencies);
这段代码首先使用
InstalledVersions::getAllRawData()
获取所有已安装包的原始数据。然后，遍历这些数据，提取每个包的名称和
require
以及
require-dev
部分。
require
包含了生产环境的依赖，而
require-dev
包含了开发环境的依赖。 我们将它们合并到
$allRequires
数组中，并将其作为
$dependencies
数组中对应包名的值。
注意，
InstalledVersions
类是 Composer 提供的，所以你需要确保你的 Symfony 项目已经安装了 Composer。
如果需要更详细的信息，例如版本约束，你可以进一步解析
$allRequires
数组中的每个依赖项。
如何处理循环依赖？
循环依赖，指的是包 A 依赖于包 B，而包 B 又依赖于包 A 的情况。这在大型项目中并不少见，但处理起来比较棘手。一种方法是在构建依赖关系图时检测循环，并在发现循环时抛出异常或记录警告。
function detectCircularDependencies(array $dependencies, string $startPackage, array $visited = []): bool { $visited[] = $startPackage; if (!isset($dependencies[$startPackage])) { return false; // 包没有依赖项，直接返回 false } foreach ($dependencies[$startPackage] as $dependency => $versionConstraint) { if (in_array($dependency, $visited)) { echo "发现循环依赖： " . implode(" -> ", $visited) . " -> " . $dependency . PHP_EOL; return true; // 发现循环依赖 } if (isset($dependencies[$dependency])) { if (detectCircularDependencies($dependencies, $dependency, $visited)) { return true; // 循环依赖存在于更深层 } } } return false; // 没有发现循环依赖 } // 使用示例 foreach ($dependencies as $package => $requires) { detectCircularDependencies($dependencies, $package); }
这段代码使用递归的方式来检测循环依赖。
detectCircularDependencies
函数接受依赖关系数组、起始包名和一个用于跟踪已访问包的数组。如果它遇到一个已经在已访问数组中的依赖项，那么就表示存在循环依赖。 这个函数会输出循环依赖的路径，并返回
true
。
如何过滤掉特定类型的依赖？
有时候，你可能只想获取特定类型的依赖，例如只获取
symfony/*
开头的包。你可以通过在循环中添加条件判断来实现。
$filteredDependencies = []; $targetVendor = 'symfony/'; foreach ($packages as $package) { $name = $package['name']; $require = $package['require'] ?? []; $requireDev = $package['require-dev'] ?? []; $allRequires = array_merge($require, $requireDev); $filteredRequires = []; foreach ($allRequires as $dependency => $versionConstraint) { if (strpos($dependency, $targetVendor) === 0) { $filteredRequires[$dependency] = $versionConstraint; } } if (!empty($filteredRequires)) { $filteredDependencies[$name] = $filteredRequires; } } print_r($filteredDependencies);
这段代码首先定义了一个
$targetVendor
变量，用于存储要过滤的 vendor 名称。然后，在循环遍历依赖项时，使用
strpos
函数检查依赖项的名称是否以
$targetVendor
开头。如果是，则将其添加到
$filteredRequires
数组中。最后，只有当
$filteredRequires
数组不为空时，才将其添加到
$filteredDependencies
数组中。
如何处理版本约束？
Composer 使用版本约束来指定包的版本范围。例如，
^2.0
表示 2.0 及以上，但不包含 3.0。你可以使用
ComposerSemverVersionParser
类来解析这些版本约束。
use ComposerSemverVersionParser; $versionParser = new VersionParser(); foreach ($dependencies as $package => $requires) { foreach ($requires as $dependency => $versionConstraint) { try { $normalizedConstraint = $versionParser->parseConstraints($versionConstraint); echo "包 {$package} 依赖 {$dependency}，版本约束： {$versionConstraint}，标准化约束： " . $normalizedConstraint->__toString() . PHP_EOL; } catch (Exception $e) { echo "解析 {$dependency} 的版本约束 {$versionConstraint} 时出错： " . $e->getMessage() . PHP_EOL; } } }
这段代码首先创建了一个
VersionParser
实例。然后，在循环遍历依赖项时，使用
parseConstraints
方法解析版本约束。如果解析成功，则输出原始版本约束和标准化后的版本约束。如果解析失败，则捕获异常并输出错误消息。 使用
__toString()
方法可以将标准化后的约束转换为字符串表示形式。
