Композитор: як я можу встановити іншу залежність без оновлення старих?

У мене є проект з кількома залежностями, і я хотів би встановити ще один, але я хотів би зберегти інших таким, яким вони є. Отже, я відредагував composer.json, але якщо запустити composer install, я отримаю такий вихід:

Installing dependencies from lock file
Warning: The lock file is not up to date with the latest changes in composer.json. You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

Problem 1
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - Installation request for laravel/framework dev-master -> satisfiable by laravel/framework dev-master.

Перш за все, у мене встановлено mcrypt, тому я не знаю, чому там скаржиться.

Отже, як я можу встановити цю нову залежність?

Мій composer.json:

{
    "require": {

        "opauth/opauth": "*",
        "opauth/facebook": "*",
        "opauth/google": "*",
        "opauth/twitter": "*",

        "imagine/Imagine": "dev-develop",

        "laravel/framework": "4.*",
        "loic-sharma/profiler": "dev-master"
    },
    "autoload": {
        "classmap": [
            "app/libraries",
            "app/commands",
            "app/controllers",
            "app/models",
            "app/database/migrations",
            "app/tests/TestCase.php"
        ]
    },
    "minimum-stability": "dev"
}

Щоб встановити новий пакет і тільки це, у вас є два варіанти:

1. За допомогою requireкоманди просто запустіть:

   composer require new/package
   

   Композитор вгадає найкраще обмеження версії для використання, встановить пакет та додасть його composer.lock.

   Ви також можете вказати явне обмеження версії, запустивши:

   composer require new/package ~2.5
   

–OR–

2. За допомогою updateкоманди додайте новий пакет вручну composer.json, а потім запустіть:

   composer update new/package
   

Якщо композитор скаржиться, заявляючи, що "Ваші вимоги не вдалося вирішити до встановленого набору пакетів". Ви можете вирішити це, передавши прапор --with-dependencies. Це дозволить отримати список усіх залежностей пакету, який ви намагаєтесь встановити / оновити (але жодна з інших ваших залежностей).

Що стосується питань, які задають запитання про Laravel та mcrypt: перевірте, чи правильно він включений у вашому CLI php.ini. Якщо php -mmcrypt не відображається, він відсутній.

Важливо: Не забудьте вказати new/packageпід час використання composer update! Якщо вимкнути цей аргумент, всі залежності, а також composer.lockбудуть оновлені.

Власне, правильне рішення:

composer require vendor/package

Взяте з документації CLI для композитора :

requireКоманда додає нові пакети в composer.jsonфайл з поточного каталогу.

php composer.phar require

Після додавання / зміни вимог змінені вимоги будуть встановлені або оновлені.

Якщо ви не хочете вибирати вимоги інтерактивно, можете просто передати їх команді.

php composer.phar require vendor/package:2.* vendor/package2:dev-master

Хоча це правда, що composer updateвстановлює нові пакети, знайдені в composer.json, він також оновить файл composer.lock та будь-які встановлені пакети відповідно до будь-якої нечіткої логіки ( >або *символів після колонок), знайденої в composer.json! Цього можна уникнути, використовуючи composer update vendor/package, але я б не рекомендував користуватися цим звичкою, оскільки ви один забутий аргумент від потенційно зламаного проекту ...

Будьте здорові та дотримуйтесь речей composer require vendor/packageдля додавання нових залежностей! 😉

Мій випадок використання простіший і відповідає просто вашому заголовку, але не вашим подальшим деталям.

Тобто, я хочу встановити новий пакет, який ще не в моєму, composer.jsonбез оновлення всіх інших пакетів.

Рішення тут є composer require x/y

У моєму випадку я мав репо з:

• вимоги A, B, C, D в .json
• але лише A, B, C в .lock

Тим часом A, B, C мали новіші версії щодо створення блокування.

Чомусь я видалив "продавців" і хотів зробити це composer installі не вдалося з повідомленням:

Warning: The lock file is not up to date with the latest changes in composer.json.
You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

Я намагався запустити рішення від Seldaek, видаючи, composer update vendorD/libraryDале композитор наполягав на тому, щоб оновити більше речей, тому в .lockмоєму інструменті git занадто зміни.

Я використовував рішення:

1. Видаліть весь vendorsреж.
2. Тимчасово видаліть вимогу VendorD/LibraryDз .json.
3. бігати composer install.
4. Потім видаліть файл .jsonі повторно виправте його з репо (що еквівалентно повторному додаванню файлу, але уникайте потенційних змін пробілу).
5. Потім запустіть рішення Seldaek composer update vendorD/libraryD

Він встановив бібліотеку, але, крім того, gitрозбіг показав мені, що .lockлише нові речі додаються без редагування інших.

(Thnx Seldaek для вказівника;))