1. composer 知识点概述
composer 是 PHP 的一个依赖管理工具，帮助 PHP 开发人员在项目中更便捷地管理第三方库的依赖性。它使用 JSON 格式来定义依赖项，并从 Packagist 存储库安装和管理这些依赖项。composer 的使用可以大大简化 PHP 应用程序的开发和维护。
2. 忽略的 composer 知识点
2.1 composer.json 文件中的 autoload 字段
在 composer.json 文件中，autoload 字段可以帮助我们自动加载应用程序的类文件。使用 composer 进行依赖管理的时候，通常是将第三方库作为依赖项引入项目中，这些库通常会包含多个类和命名空间，需要使用 autoload 实现自动加载。composer 支持 PSR-4 和 PSR-0 两种自动加载规范，其中 PSR-4 更加推荐使用。
在 composer.json 文件中，可以通过如下示例定义 autoload 字段：
{
"autoload": {
"psr-4": {
"App\\": "app/"
}
}
}
上述示例表明，命名空间为 "App\" 的类文件将自动加载 app/ 目录下的类文件。
2.2 composer 命令行工具的使用
除了 composer.json 文件中的配置之外，还有些其他有用的 composer 命令行工具。其中，简单的命令有：
composer install：用于安装依赖项包，根据 composer.lock 文件中记录的精确版本进行安装。
composer update：用于更新依赖项包的版本，同时更新 composer.lock 文件。
composer require：用于添加新的依赖项包，同时更新 composer.json 文件。
composer remove：用于从项目中删除依赖项包，同时更新 composer.json 文件。
使用 composer 命令行工具可以帮助我们更方便地管理依赖项，但很多人在实际开发中往往只使用上述四个命令，忽略了其他有用的命令。
2.3 composer.lock 文件的意义
有些 PHP 开发人员往往忽略了 composer.lock 文件的存在。这个文件是 composer 在安装依赖项包时创建的，其中包含了所有依赖包的精确版本和依赖关系。使用 composer.lock 文件的好处是，可以确保开发团队中所有成员在本地使用相同的版本和依赖项，消除依赖项版本不一致的问题。在项目部署时，只需要包含 composer.lock 文件，composer 可以根据 file锁定的精确版本进行依赖项包的安装。
2.4 composer require 命令的选项
composer require 命令不仅可以用于安装和更新依赖项包，还可以用来配置安装包的选项。如：
--dev：安装包作为开发依赖项，只在开发环境中使用。
--no-update：安装包但不更新依赖项，这可以用于更新 composer.json 文件而不更新依赖项。
--no-scripts：安装包时不运行脚本（包括 post-install-cmd 和 post-update-cmd）。
--prefer-lowest：使用尽可能低的版本来安装依赖项包。
这些选项可以帮助我们更精确地配置依赖项包的安装和更新，带来更好的使用体验。
2.5 composer packages 中的“dev-master”
有些 PHP 开发人员在 composer packages 中使用 "dev-master" 作为依赖项版本号，来达到使用最新版本的目的。但这实际上可能导致一些问题，因为“dev-master”代表当前库的开发状态，并不保证每个提交都是稳定和可用的。因此，在使用依赖项包时，最好使用具体的版本号，或者使用语义化版本号选择符（如“~1.0”）。
3. 结论
在使用 composer 进行依赖管理的过程中，除了基本的依赖项安装和更新之外，还有许多容易忽略的知识点。在日常开发中，了解这些知识点可以帮助我们更好地配置和使用依赖项包，提高开发效率和应用程序的质量。