引用サイト
以下サイトから引用させていただいております。
https://www.engilaboo.com/about-composer/
Composerとは？
PHPを用いたアプリ開発に必要なライブラリやパッケージをまとめて管理・インストールすることができる。
Composer（パッケージ管理ツール）を使わない場合、必要なパッケージを全て手作業で一つずつインストールする必要がある。
一方でComposerを使うことでコマンド一発で必要なパッケージをすべてインストールすることができます。
メリット
・パッケージのインストールが楽にできる
・チーム開発でパッケージやパッケージのバージョンを統一できる
・パッケージの依存関係を考えなくていい
composer.jsonとcomposer.lockの役割・違いについて
Composerの概要を掴んだところで、composer.jsonおよびcomposer.lockについて解説。
Composerがライブラリやパッケージを管理しているファイルがcomposer.jsonやcomposer.lockです。
どちらも「アプリ開発に必要なライブラリを管理している」という点では同じですが、若干役割が違います。
まず最初に使われるのはcomposer.jsonです。
Composerをインストールし、composer.jsonをアプリのディレクトリに配置して
composer install
をコマンド実行すると、composer.jsonに書かれた情報を基にパッケージやライブラリがvendorディレクトリ配下にまとめてインストールされます。
このとき同時に生成されるのがcomposer.lockファイルです。composer install時に参照したパッケージやパッケージのバージョン情報がcomposer.lockに書き込まれます。
そして二回目以降にcomposer installをしたときは、composer.jsonではなくcomposer.lockを参照します。
つまり、composer.lockがある場合は、composer installをしても、単にcomposer.lockを参照してライブラリをインストールするだけになり、何かパッケージの情報（パッケージの追加とかバージョン情報とか）が書き換わることはないので、混乱しないように注意しましょう。
composer.lockファイルをGit管理してチーム間で共有すればcomposer.lockを手元に落としてきてcomposer installをするだけで、チームでバージョン等を統一した状態で必要なパッケージをアプリにインストールすることができます。