Kāda ir atšķirība starp failiem composer.json un composer.lock?

composer.json satur projekta atkarības (paki un to versijas), skaidri norādītas (piemēram, >=1.0 <2.0).

composer.lock ir ģenerēts fails, kas fiksē visu instalēto atkarību precīzas versijas kopā ar to apakšatkarībām.

Atšķirības:

• Saturs: composer.json — atkarību prasības, composer.lock — instalēto atkarību precīzas versijas.
• Autori: composer.json — izstrādātājs, composer.lock — Composer (ģenerēts ar komandu composer install vai composer update).
• Mērķis: composer.json — definēt atkarības, composer.lock — nodrošināt būvniecības atkārtojamību dažādās vidēs.
• Versiju kontroles sistēmās: Parasti abi faili tiek pievienoti (git add) un apstiprināti (git commit).

Instalējot atkarības, Composer vispirms pārbauda composer.lock. Ja tas pastāv, tiek instalētas tā precīzās versijas. Ja nē vai tiek izpildīts composer update, atkarības tiek izvēlētas un instalētas saskaņā ar composer.json, un pēc tam composer.lock tiek atjaunināts.