答案：在composer.json中配置repositories字段添加私有git仓库，使用ssh或httpS认证。1. 添加”type”: “vcs”和仓库URL；2. 推荐用SSH密钥或https+个人访问令牌认证；3. 确保私有包含正确composer.json并指定分支标签；4. CI/CD中预配置密钥或凭证。
要在 Composer 中添加私有的 Git 仓库作为依赖源，你需要在项目的 composer.json 文件中正确配置 repositories 字段，并确保能够通过 SSH 或 HTTPS 认证访问该私有仓库。以下是具体操作步骤和配置方法。
配置 repositories 使用私有 Git 仓库
在 composer.json 中添加 repositories 字段，指定你的私有仓库地址。支持 Git、github、gitlab、Bitbucket 等基于 Git 的服务。
{ "repositories": [ { "type": "vcs", "url": "git@gitlab.com:your-company/your-private-package.git" } ], "require": { "your-company/your-private-package": "dev-main" } }
说明：
- type: vcs 表示使用版本控制系统（如 Git）。
- url 可以是 SSH 或 HTTPS 地址。推荐使用 SSH，便于自动化认证。
- require 中的包名通常由仓库路径推断而来（如
vendor/name对应your-company/your-private-package）。
认证方式：SSH 密钥（推荐）
使用 SSH 方式访问私有仓库时，需确保本地或部署环境已配置好 SSH 公钥并添加到 Git 服务器（如 GitLab/GitHub）。
- 生成 SSH 密钥：
ssh-keygen -t rsa -b 4096 -C "your@email.com" - 将公钥（
~/.ssh/id_rsa.pub）添加到 Git 服务账户的 SSH Keys 设置中。 - 测试连接：
ssh -T git@gitlab.com（或对应域名）
配置完成后，Composer 就能自动通过 SSH 拉取代码。
使用 HTTPS 并配合个人访问令牌（PAT）
如果使用 HTTPS 地址，建议搭配个人访问令牌（Personal access Token），避免明文写密码。
- 修改 URL 格式：
"url": "https://oauth2:YOUR-TOKEN@gitlab.com/your-company/your-private-package.git" - 或让 Composer 交互式输入凭证：
执行composer install时会提示输入用户名和密码（Token 可作为密码）。 - 也可通过 Composer 配置全局凭证：
composer config --global http-basic.gitlab.com username token（适用于 HTTPS）
注意事项与常见问题
- 私有包必须有正确的 composer.json 文件，包含
name、autoload等基本字段。 - 分支或标签需要明确指定，如
dev-main、1.0.0，否则可能拉取失败。 - CI/CD 环境中需提前配置 SSH 密钥或认证信息（如 GitHub Actions Secrets）。
- 运行
composer clear-cache可清除缓存，解决拉取旧地址的问题。
基本上就这些。只要仓库可访问且配置正确，Composer 就能像处理公开包一样安装私有依赖。关键是认证方式要打通，别卡在 Git 层。