Почему Composer не загружает репозитории рекурсивно
Вы можете столкнуться с проблемами при использовании пользовательских репозиториев, потому что Composer не загружает репозитории из зависимостей вашего проекта. Это означает, что вам необходимо повторно определять эти репозитории во всех ваших файлах composer.json.
Основное назначение пользовательских репозиториев
Прежде чем углубляться в причины такого поведения, важно понять, что основная цель пользовательских VCS- и package-репозиториев — временно протестировать какие-либо изменения или использовать форк проекта до тех пор, пока ваш pull request не будет принят. Их не следует использовать для постоянного учёта приватных пакетов. Для этой задачи лучше подойдёт решение вроде Private Packagist, которое позволяет централизованно настроить все ваши приватные пакеты и избежать замедления, связанного с inline VCS-репозиториями.
Как мог бы работать решатель зависимостей и почему он так не делает
Существует три возможных подхода к работе решателя зависимостей с пользовательскими репозиториями:
-
Загрузить репозитории корневого пакета, получить все пакеты из указанных репозиториев, а затем разрешить зависимости. Это текущее поведение Composer. Оно работает хорошо, за исключением ограничения отсутствия рекурсивной загрузки репозиториев.
-
Загрузить репозитории корневого пакета, а затем рекурсивно инициализировать все репозитории, найденные в этих пакетах, и далее — в их зависимостях и так далее, после чего разрешить зависимости. Теоретически это возможно, но сильно замедляет инициализацию, поскольку каждый VCS-репозиторий может занимать несколько секунд. Кроме того, это может привести к поломке: разные версии одного пакета могут определять одни и те же пакеты внутри своих репозиториев, но с разными источниками (
dist/source), что создаёт конфликты. -
Загрузить репозитории корневого пакета, затем репозитории его прямых зависимостей, потом репозитории зависимостей следующего уровня и так далее, после чего разрешить зависимости. Этот подход кажется более эффективным, но страдает теми же проблемами, что и предыдущий: загрузка репозиториев зависимостей не так проста, как кажется. Необходимо загружать репозитории всех потенциальных версий зависимости, которые могут содержать противоречивые определения одних и тех же пакетов.
Перевод официальной документации Composer:
getcomposer.org
