Packagist与“ git clone”和作曲家的安装

Question

刚向包装员推了一个包装：

composer require rokfor/rokfor-slim:dev-master

返回错误

Your requirements could not be resolved to an installable set of packages.

  Problem 1
  - Installation request for rokfor/rokfor-slim 
    dev-master -> satisfiable by rokfor/rokfor-slim[dev-master].
  - rokfor/rokfor-slim dev-master requires 
    jlndk/slim-jade ^1.0 -> no matching package found.

如果我像

$ git clone https://github.com/rokfor/rokfor-slim
$ cd rokfor-slim
$ composer install

一切都安装得很好。

我想我在这里缺少了一些关键的东西。 是否不允许通过vcs存储库中的源代码将软件包推送给packagist？

composer.json看起来像：

{
"name": "rokfor/rokfor-slim",
"description": "Rokfor CMS: Headless CMS with JSON api",
"keywords": ["rokfor", "slim","framework","view","template","jade"],
"homepage": "http://cloud.rokfor.ch",
"license": "MIT",
"type": "project",
"time": "2016-02-28",
"authors": [
    {
        "name": "Rokfor",
        "homepage": "http://www.rokfor.ch"
    }
],
"repositories": [
    {
        "type": "vcs",
        "url": "https://github.com/urshofer/slim-jade"
    },
    {
        "type": "vcs",
        "url": "https://github.com/Rokfor/rokfor-php-db"
    },
    {
        "type": "vcs",
        "url": "https://github.com/urshofer/slim-auth"
    }
],
"require": {
    "php": ">=5.5.0",
    "slim/slim": "~3.0",
    "jlndk/slim-jade": "^1.0",
    "rokfor/db": "dev-versioning",
    "monolog/monolog": "^1.17",
    "slim/csrf": "^0.6.0",
    "jeremykendall/slim-auth": "dev-slim-3.x",
    "slim/flash": "^0.1.0",
    "akrabat/rka-ip-address-middleware": "^0.4.0",
    "palanik/corsslim": "dev-slim3",
    "erusev/parsedown": "^1.6",
    "predis/predis": "^1.0",
    "lcobucci/jwt": "^3.1",
    "ext-gd": "*"
},
"require-dev": {
    "phpunit/phpunit": "*"
},
"minimum-stability": "dev",
"prefer-stable": true
}

Answer 1

在库中，除了在packagist.org上可用的库之外，您不能引用任何其他内容。 或者，您指示用户参考其他来源的软件包信息。

仅允许在根composer.json添加vcs和软件包存储库，除了指示您的用户执行composer require your/lib之外的其他操作外，您不能将其作为库来影响。 这是种烦人的事情，并且还可能出于安全考虑，因为这不仅会为您的单个库打开大门，而且还会为任何库打开大门。

就像您对“ jlndk / slim-jade”所做的一样（原始作者从其存储库中以0.0.1 ，另一位作者重新发布了该文档，而没有将其添加到packagist或更改lib的名称中，而添加了版本标签1.0 ） ，软件包信息的任何其他来源都可能会添加更多软件包信息，即添加例如symfony软件包的较新的恶意版本。