目次
- composerとは？
- 依存について
- install・updateについて
composerとは？
PHPのパッケージ管理システムである
できること
- gitやsvn上のPHPライブラリ(パッケージ)を依存として定義＆管理（インストールやバージョン確認）
- クラス・インターフェイスの自動ロード(オートローディング)
今回メインで説明するのは上の方。
依存について
composer使う理由として、パッケージの依存管理が容易になるというのはかなりあると思うのですが、別にcomposer使わなくてもパッケージ依存管理はできるわけで、、、
使用しない場合と使用する場合でどれだけ違うかというと以下。
composerを使用しない場合とする場合
使用しない場合
composerを使用しない場合、必要なパッケージ（PHPライブラリ）をインストールするために、各パッケージが管理されているリポジトリ(gitやsvn)にアクセスし、zipファイル等をローカルにダウンロードし、それらをローカルで展開し、vender/以下に配置する。
仮に、パッケージが他のパッケージに依存している場合、依存しているパッケージに対しても上と同じことを行う。
使用する場合
composerを使用する場合、必要なパッケージ（PHPライブラリ）をインストールするために、composer.jsonに文法通り（公式や日本語記事を参考）の書き方でパッケージ名とバージョンを記載するだけで、上記で行ったことを全てcomposer側がよしなにやってくれる。
仮に、パッケージが他のパッケージに依存していた場合でも、composerが自動で依存解決を行い、自動で必要なパッケージを取得し＆vernder/以下に配置してくれる。
まとめ
上で見ても分かるように、composerなしでパッケージをインストールしたり、依存解決を行うのは、莫大な時間がかかり、普段の業務レベルで言うと、ほぼ不可能に近いので、基本的にパッケージ管理を行う際は、composerを使うことになる。
では、実際にcomposerを使ってパッケージを管理するためにはどうすればいいのか？？
ここで登場するのがinstall・updateコマンド。
install・updateについて
- installは、パッケージを取得する。
- updateは、パッケージのバージョン更新する。
簡単に言えばこんな感じ。
さすがに簡単に言い過ぎたので、ちょっとだけ踏み込んでみると、、、
install
まず、composer.lockの存在チェックを行う。
存在する場合
composer.lockに記載されている、全パッケージを指定通りのバージョンで取得する。
存在しない場合
composer.jsonの「require」に記載されているバージョンのパッケージと依存している（そのパッケージが動くために必要な）パッケージがPackagistというcomposerで取得できるパッケージを管理している中央リポジトリに存在するか見に行き、存在すれば取得、存在しなければcomposer.jsonの「repositories」に登録されているリポジトリを見に行き、取得する。
パッケージ取得後、composer.lockを作成し、取得したパッケージと依存パッケージのバージョン情報を記載して保存する。
update
composer.jsonの「require」に記載のパッケージをPackagist若しくはcomposer.jsonの「repositories」記載のリポジトリに見に行き、最新のバージョンが存在すれば、そのパッケージと依存パッケージを最新のバージョンに更新する。
取得パッケージのバージョンに変更があった場合、変更に合わせてcomposer.lock記載のパッケージのバージョンも変更される。