Wat is het verschil tussen de bestanden composer.json en composer.lock?

composer.json bevat de afhankelijkheden van het project (pakketten en hun versies), expliciet gespecificeerd (bijvoorbeeld >=1.0 <2.0).

composer.lock is een gegenereerd bestand dat de exacte versies van alle geïnstalleerde afhankelijkheden en hun subafhankelijkheden vastlegt.

Verschillen:

• Inhoud: composer.json — afhankelijkheidseisen, composer.lock — exacte versies van geïnstalleerde afhankelijkheden.
• Auteurs: composer.json — ontwikkelaar, composer.lock — Composer (gegenereerd door composer install of composer update).
• Doel: composer.json — afhankelijkheden definiëren, composer.lock — reproduceerbaarheid van builds in verschillende omgevingen garanderen.
• In versiebeheersystemen: Worden meestal beide bestanden toegevoegd (git add) en gecommit (git commit).

Bij het installeren van afhankelijkheden controleert Composer eerst composer.lock. Als die bestaat, worden de exacte versies ervan geïnstalleerd. Als dat niet het geval is of als composer update wordt uitgevoerd, worden afhankelijkheden geselecteerd en geïnstalleerd volgens composer.json, en wordt composer.lock bijgewerkt.