Care este diferența dintre fișierele composer.json și composer.lock?

composer.json conține dependențele proiectului (pachete și versiunile lor), specificate explicit (de exemplu, >=1.0 <2.0).

composer.lock este un fișier generat care fixează versiunile exacte ale tuturor dependențelor instalate împreună cu sub-dependințele lor.

Diferențe:

• Conținut: composer.json — cerințele de dependență, composer.lock — versiunile exacte ale dependențelor instalate.
• Autori: composer.json — dezvoltator, composer.lock — Composer (generat de comanda composer install sau composer update).
• Scop: composer.json — definirea dependențelor, composer.lock — asigurarea reproductibilității construcțiilor în diferite medii.
• În sistemele de control al versiunilor: De obicei, ambele fișiere sunt adăugate (git add) și comise (git commit).

La instalarea dependențelor, Composer verifică mai întâi composer.lock. Dacă există, se instalează versiunile exacte din acesta. Dacă nu, sau dacă se rulează composer update, dependențele sunt selectate și instalate conform composer.json, iar apoi composer.lock este actualizat.