Mis vahe on failidel composer.json ja composer.lock?

composer.json sisaldab projekti sõltuvusi (paki ja nende versioone), selgelt määratletud (näiteks >=1.0 <2.0).

composer.lock on genereeritud fail, mis fikseerib kõigi installitud sõltuvuste täpsed versioonid koos nende alam-sõltuvustega.

Erinevused:

• Sisu: composer.json — sõltuvuste nõuded, composer.lock — installitud sõltuvuste täpsed versioonid.
• Autorid: composer.json — arendaja, composer.lock — Composer (genereeritud käsuga composer install või composer update).
• Eesmärk: composer.json — sõltuvuste määratlemine, composer.lock — ehituste korduvuse tagamine erinevates keskkondades.
• Versioonihaldussüsteemides: Tavaliselt lisatakse mõlemad failid (git add) ja kinnitatakse (git commit).

Sõltuvuste installimisel kontrollib Composer esmalt composer.lock. Kui see eksisteerib, installitakse selle täpsed versioonid. Kui mitte või käivitatakse composer update, valitakse ja installitakse sõltuvused vastavalt composer.json, ning seejärel uuendatakse composer.lock.