Каква е разликата между файловете composer.json и composer.lock?

composer.json съдържа зависимостите на проекта (пакети и техните версии), зададени явно (например, >=1.0 <2.0).

composer.lock е генериран файл, който фиксира точните версии на всички инсталирани зависимости заедно с техните подзависимости.

Разлики:

• Съдържание: composer.json — изисквания към зависимостите, composer.lock — точните версии на инсталираните зависимости.
• Автори: composer.json — разработчик, composer.lock — Composer (генерира се с командата composer install или composer update).
• Цел: composer.json — определяне на зависимостите, composer.lock — осигуряване на повторяемост на сборките в различни среди.
• В системи за контрол на версиите: Обикновено и двата файла се добавят (git add) и се комитват (git commit).

При инсталиране на зависимости, Composer първо проверява composer.lock. Ако съществува, се инсталират точните версии от него. Ако не, или при изпълнение на composer update, зависимостите се избират и инсталират според composer.json, след което composer.lock се актуализира.