Quelle est la différence entre les fichiers composer.json et composer.lock?

composer.json contient les dépendances du projet (paquets et leurs versions), spécifiées explicitement (par exemple, >=1.0 <2.0).

composer.lock est un fichier généré qui fixe les versions exactes de toutes les dépendances installées avec leurs sous-dépendances.

Différences :

• Contenu : composer.json — exigences de dépendances, composer.lock — versions exactes des dépendances installées.
• Auteurs : composer.json — développeur, composer.lock — Composer (généré par la commande composer install ou composer update).
• Objectif : composer.json — définir les dépendances, composer.lock — assurer la reproductibilité des builds dans différents environnements.
• Dans les systèmes de contrôle de version : En général, les deux fichiers sont ajoutés (git add) et validés (git commit).

Lors de l’installation des dépendances, Composer vérifie d’abord composer.lock. S’il existe, il installe les versions exactes de celui-ci. Sinon, ou si composer update est exécuté, les dépendances sont sélectionnées et installées selon composer.json, puis composer.lock est mis à jour.