composer.lock 详解

composer install 命令从读取 composer.json 文件，处理依赖关系，并把依赖安装到 vendor 目录下。

 

如果当前目录下存在 composer.lock 文件，它会从此文件读取依赖版本，而不是根据 composer.json 文件去获取依赖。这确保了该库的每个使用者都能得到相同的依赖版本。（composer.lock是记录当前所有安装的php组件的版本，如果多人协作开发需保持下载的php组件的版本一样减少不必要的麻烦，那么需要把composer.lock加入版本控制当中，比如使用git或者svn那么你就需要把它加入把版本控制当中。）

如果没有 composer.lock 文件，composer 将在处理完依赖关系后创建它。

获取依赖的最新版本并升级 composer.lock 文件，使用 composer update 命令。