Jaka jest różnica między plikami composer.json i composer.lock?

composer.json zawiera zależności projektu (pakiety i ich wersje), określone jawnie (np. >=1.0 <2.0).

composer.lock to wygenerowany plik, który ustala dokładne wersje wszystkich zainstalowanych zależności wraz z ich podzależnościami.

Różnice:

• Zawartość: composer.json — wymagania dotyczące zależności, composer.lock — dokładne wersje zainstalowanych zależności.
• Autorzy: composer.json — deweloper, composer.lock — Composer (generowany przez polecenie composer install lub composer update).
• Cel: composer.json — określenie zależności, composer.lock — zapewnienie powtarzalności kompilacji w różnych środowiskach.
• W systemach kontroli wersji: Zazwyczaj oba pliki są dodawane (git add) i zatwierdzane (git commit).

Podczas instalacji zależności Composer najpierw sprawdza composer.lock. Jeśli istnieje, instaluje dokładne wersje z niego. Jeśli nie, lub wykonywane jest composer update, zależności są wybierane i instalowane zgodnie z composer.json, a następnie composer.lock jest aktualizowany.