composer.json və composer.lock faylları arasındakı fərq nədir?

composer.json layihənin asılılıqlarını (paketlər və onların versiyaları) açıq şəkildə göstərir (məsələn, >=1.0 <2.0).

composer.lock isə, quraşdırılmış bütün asılılıqların və onların alt asılılıqlarının dəqiq versiyalarını qeyd edən yaradılmış fayldır.

Fərqlər:

• Məzmun: composer.json — asılılıq tələbləri, composer.lock — quraşdırılmış asılılıqların dəqiq versiyaları.
• Yazarlar: composer.json — inkişaf etdirici, composer.lock — Composer (composer install və ya composer update əmri ilə yaradılır).
• Məqsəd: composer.json — asılılıqları müəyyən etmək, composer.lock — müxtəlif mühitlərdə quruluşların təkrarlanmasını təmin etmək.
• Versiya nəzarət sistemlərində: Adətən hər iki fayl əlavə edilir (git add) və qeydiyyata alınır (git commit).

Asılılıqları quraşdırarkən, Composer əvvəlcə composer.lock-u yoxlayır. Əgər mövcuddursa, ondan dəqiq versiyalar quraşdırılır. Əks halda və ya composer update icra olunarsa, asılılıqlar composer.json-a uyğun seçilir və quraşdırılır, sonra composer.lock yenilənir.