Ποια είναι η διαφορά μεταξύ των αρχείων composer.json και composer.lock;

Το αρχείο composer.json περιέχει τις εξαρτήσεις του έργου (πακέτα και τις εκδόσεις τους), ορισμένες ρητά (π.χ., >=1.0 <2.0).

Το composer.lock είναι ένα αρχείο που δημιουργείται και καταγράφει τις ακριβείς εκδόσεις όλων των εγκατεστημένων εξαρτήσεων και των υπο-εξαρτήσεών τους.

Διαφορές:

• Περιεχόμενο: composer.json — απαιτήσεις εξαρτήσεων, composer.lock — ακριβείς εκδόσεις των εγκατεστημένων εξαρτήσεων.
• Συγγραφείς: composer.json — προγραμματιστής, composer.lock — Composer (παράγεται από την εντολή composer install ή composer update).
• Σκοπός: composer.json — ορισμός εξαρτήσεων, composer.lock — διασφάλιση επαναληψιμότητας των κατασκευών σε διαφορετικά περιβάλλοντα.
• Σε συστήματα ελέγχου εκδόσεων: Συνήθως και τα δύο αρχεία προστίθενται (git add) και δεσμεύονται (git commit).

Κατά την εγκατάσταση εξαρτήσεων, ο Composer ελέγχει πρώτα το composer.lock. Αν υπάρχει, εγκαθιστά τις ακριβείς εκδόσεις από αυτό. Αν όχι ή αν εκτελείται το composer update, οι εξαρτήσεις επιλέγονται και εγκαθίστανται σύμφωνα με το composer.json, και στη συνέχεια ενημερώνεται το composer.lock.