Koja je razlika između fajlova composer.json i composer.lock?

composer.json садржи зависности пројекта (пакете и њихове верзије), јасно дефинисане (на пример, >=1.0 <2.0).

composer.lock је генерисана датотека која фиксира тачне верзије свих инсталираних зависности заједно са њиховим подзависностима.

Разлике:

• Садржај: composer.json — захтеви за зависности, composer.lock — тачне верзије инсталираних зависности.
• Аутори: composer.json — програмер, composer.lock — Composer (генерише се командом composer install или composer update).
• Циљ: composer.json — дефинисање зависности, composer.lock — обезбеђивање репродукбилности грађања у различитим окружењима.
• У системима контроле верзија: Обично оба фајла се додају (git add) и комитују (git commit).

При инсталацији зависности, Composer прво проверава composer.lock. Ако постоји, инсталира тачне верзије из њега. Ако не, или ако се извршава composer update, зависности се бирају и инсталирају према composer.json, а затим се ажурира composer.lock.