如何在 composer 全局配置中添加认证信息 (auth.json)？

答案：通过在 Composer 全局配置目录创建 auth.json 文件可安全管理私有仓库认证信息。1. 使用 composer config --global --list | grep config-home 确定全局路径（Linux/macOS 为 ~/.config/composer 或 ~/.composer，Windows 为 %APPDATA%\Composer）。2. 在该目录下创建或编辑 auth.json，填入 http-basic、github-oauth、gitlab-oauth 或 bitbucket-oauth 等认证凭据。3. Linux/macOS 上执行 chmod 600 auth.json 保障文件权限安全。4. 运行 composer update 验证配置生效，Composer 将自动读取凭证访问私有包，避免敏感信息泄露。

在使用 Composer 时，如果你需要从私有仓库（如私有 Packagist、GitHub、GitLab 等）安装包，通常需要提供认证信息。你可以通过创建 auth.json 文件并将其放在 Composer 的全局配置目录中来安全地管理这些凭证。

1. 确定 Composer 全局配置目录

Composer 的全局配置通常位于用户主目录下的 composer 目录中。路径如下：

• macOS / Linux: ~/.config/composer 或 ~/.composer
• Windows: C:\Users\用户名\AppData\Roaming\Composer

你可以运行以下命令查看确切的全局路径：

2. 创建或编辑 auth.json 文件

进入全局配置目录后，创建或编辑 auth.json 文件。该文件用于存储敏感认证信息，不会被版本控制。

示例 auth.json 内容：

说明：

LanguagePro

LanguagePro是一款强大的AI写作助手，可以帮助你更好、更快、更有效地写作。

120

查看详情

• http-basic: 用于私有 HTTP 仓库的用户名和密码或 API token。
• github-oauth: 推荐使用 GitHub Personal Access Token 替代密码。
• gitlab-oauth: GitLab 的 Personal Access Token。
• bitbucket-oauth: Bitbucket 应用密码或 OAuth token。

3. 文件权限设置（Linux/macOS）

为保证安全，设置 auth.json 文件权限为仅当前用户可读写：

4. 验证配置是否生效

执行一次依赖安装或更新，观察是否能正常访问私有包：

也可以通过以下命令测试配置加载情况（不会真正发送请求）：

基本上就这些。只要 auth.json 放在正确的全局目录，Composer 会在需要时自动读取认证信息，无需在项目中暴露敏感数据。

以上就是如何在 composer 全局配置中添加认证信息 (auth.json)？的详细内容，更多请关注php中文网其它相关文章！