我怎样才能让 Composer 更喜欢稳定版本，但抓住一些精选的开发版本？

Question

我想做的事

我正在尝试使用 Composer 管理 Drupal 8 及其模块。这是我想要做的：

• 尽可能使用最新稳定版本的模块/库，除非在少数情况下我明确声明。

（为什么？因为偶尔的Drupal模块的稳定版本是坏，但它是固定的dev，所以我需要dev在只有等到新版本是由这些案件的版本。）

这是我的一个例子composer.json：

  "require": {
    "composer/installers": "^1.0.21@stable",
    "wikimedia/composer-merge-plugin": "~1.3@stable",
    "cweagans/composer-patches": "~1.0@stable",
    "behat/mink-selenium2-driver": "^1.3@stable",
    "drupal/drupal-extension": "^3.1@stable",
    "drupal/bootstrap": "8.3.*@dev",
    "drupal/address": ">=8.1.0-beta2@beta",
    "drupal/advagg": ">=8.2.0-beta2@beta",
  },
  "replace": {
    "drupal/core": "~8.0"
  },
  "minimum-stability": "dev",
  "prefer-stable": true,

我想要 Bootstrap ( "drupal/bootstrap": "8.3.*@dev")的开发版本，但是因为我已经设置了prefer-stable: true，所以我得到了最新的 Bootstrap alpha，而不是开发版本。

如果我设置了prefer-stable: false，那么所有依赖项都会切换到开发版本（Symfony、Twig 等）。

我读了这篇关于 Composer versioning 的文章，但我找不到我的问题的解决方案。

编辑：请注意，这composer.json需要 Drupal packagist 存储库：

  "repositories": [
    {
      "type": "composer",
      "url": "https://packagist.drupal-composer.org"
    }
  ],

这是完整的composer.json：

{
  "name": "drupal/drupal",
  "description": "Drupal is an open source content management platform powering millions of websites and applications.",
  "type": "project",
  "license": "GPL-2.0+",
  "version": "8.0.3",
  "repositories": [
    {
      "type": "composer",
      "url": "https://packagist.drupal-composer.org"
    }
  ],
  "require": {
    "composer/installers": "^1.0.21",
    "wikimedia/composer-merge-plugin": "~1.3",
    "cweagans/composer-patches": "~1.0",
    "behat/mink-selenium2-driver": "^1.3",
    "drupal/drupal-extension": "^3.1",
    "drupal/address": "8.1.0-beta2",
    "drupal/advagg": "8.2.0-beta2",
    "drupal/bootstrap": "8.3.*@dev"
  },
  "replace": {
    "drupal/core": "~8.0"
  },
  "minimum-stability": "dev",
  "prefer-stable": true,
  "config": {
    "preferred-install": "dist",
    "autoloader-suffix": "Drupal8"
  },
  "extra": {
    "_readme": [
      "By default Drupal loads the autoloader from ./vendor/autoload.php.",
      "To change the autoloader you can edit ./autoload.php."
    ],
    "merge-plugin": {
      "include": [
        "core/composer.json"
      ],
      "recurse": false,
      "replace": false,
      "merge-extra": false
    },
    "patches": {
      "drupal/smtp": {
        "Remove install config" : "https://www.drupal.org/files/issues/remove_install-2651434-2.patch"
      }
    }
  },
  "autoload": {
    "psr-4": {
      "Drupal\\Core\\Composer\\": "core/lib/Drupal/Core/Composer"
    }
  },
  "scripts": {
    "pre-autoload-dump": "Drupal\\Core\\Composer\\Composer::preAutoloadDump",
    "post-autoload-dump": "Drupal\\Core\\Composer\\Composer::ensureHtaccess",
    "post-package-install": "Drupal\\Core\\Composer\\Composer::vendorTestCodeCleanup",
    "post-package-update": "Drupal\\Core\\Composer\\Composer::vendorTestCodeCleanup"
  }
}

Answer 1

首先，composer.json你举的例子是无效的：

• 不允许在节的最后一行使用逗号。
• drupal/bootstrap，drupal/address并且drupal/advagg在 Packagist 上找不到。

为达到以下目的

尽可能使用最新稳定版本的模块/库，除非在少数情况下我明确声明。

您只需要设置"minimum-stability": "stable"这意味着只获取稳定版本。并在@dev您提到的少数情况下使用该标志。prefer-stable在这种情况下不需要。

让我们以以下composer.json为例。这将仅安装所列软件包的稳定版本：

{
    "require": {
        "composer/installers": "^1.0.21",
        "wikimedia/composer-merge-plugin": "~1.3",
        "cweagans/composer-patches": "~1.0",
        "behat/mink-selenium2-driver": "^1.3",
        "drupal/drupal-extension": "^3.1",
    },
    "minimum-stability": "stable"
}

如果您现在将部分的第一行require从

"composer/installers": "^1.0.21",

到

"composer/installers": "^1.0.21@dev",

它将只安装所有列出的软件包的稳定版本，除了composer/installers. 因为该@dev标志覆盖了"minimum-stability": "stable"this 将只下载这个包的开发版本。

Drupal Packagist 的另一个最小示例：

{
    "require": {
       "composer/installers": "^1.0.21",
       "wikimedia/composer-merge-plugin": "~1.3",
       "cweagans/composer-patches": "~1.0",
       "behat/mink-selenium2-driver": "^1.3",
       "drupal/drupal-extension": "^3.1",
       "drupal/bootstrap": "8.3.*@dev"
     },
     "replace": {
       "drupal/core": "~8.0"
     },
     "minimum-stability": "stable",
     "repositories": [
        {
            "type": "composer",
            "url": "http://packagist.drupal-composer.org"
        }
    ]
}

我只在composer.json上面使用了一个空文件夹，然后运行了composer install. （对于您的项目，您可以vendor/完全删除文件夹并composer.lock在运行之前删除composer install。之前备份！）。

它安装了最新的开发版本，drupal/bootstrap您可以从下面的控制台输出中看到：

- Installing drupal/bootstrap (dev-8.x-3.x 6a37bf5)
  Cloning 6a37bf5977c54dde4fe58f40118a8c71ce7e145a

如果将6a37bf5977c54dde4fe58f40118a8c71ce7e145a已安装版本的哈希值与http://cgit.drupalcode.org/bootstrap/log/上的源代码进行比较，您可以看到它安装了最新版本（此时Issue #2672514 by neardark: update documentation）。