配置私有仓库需在composer.json中添加repositories指向Artifactory或Nexus的URL，并在auth.json中设置用户名和API Token。例如：{ "repositories": [{ "type": "composer", "url": "https://your-company.jfrog.io/artifactory/composer-remote/" }] }，认证文件为{ "http-basic": { "your-company.jfrog.io": { "username": "your-username", "password": "your-api-key" } }}。推送包可用curl命令上传至指定路径，调试时运行composer show确认访问正常。确保URL正确、认证安全且网络可达。
要在 Composer 中使用 Artifactory 或 Nexus 作为私有仓库，核心是通过配置 repositories 字段指向你的私有包管理服务，并确保身份认证正确。以下是如何在 composer.json 中设置并使用这些仓库的具体方法。
配置私有仓库地址
在项目的 composer.json 文件中添加私有仓库的 URL，支持 HTTP 和 HTTPS 协议。Artifactory 和 Nexus 都可以通过 Composer 的 composer 类型仓库来接入。
- 对于 JFrog Artifactory，URL 通常是：
https://your-company.jfrog.io/artifactory/composer-remote/ - 对于 Sonatype Nexus，如果你启用了 Composer 支持，格式类似：
https://nexus.yourcompany.com/repository/composer/
示例配置：
{
"repositories": [
{
"type": "composer",
"url": "https://your-company.jfrog.io/artifactory/composer-remote/"
}
]
}
设置身份认证信息
私有仓库通常需要登录凭证。Composer 会从全局配置文件 auth.json 中读取用户名和 API Token（或密码）。
创建或编辑 ~/.composer/auth.json（用户级）或项目根目录下的 auth.json：
{
"http-basic": {
"your-company.jfrog.io": {
"username": "your-username",
"password": "your-api-key-or-password"
}
}
}
注意：Nexus 和 Artifactory 均支持使用 API Key 替代明文密码，更安全。
推送包到私有仓库（仅限 Artifactory Pro / Nexus Repository Pro）
若要将自定义包发布到私有仓库，需启用 Composer 插件支持或使用 cURL 手动上传。
以 Artifactory 为例，使用 curl 推送一个压缩包：
curl -uusername:api-key -X PUT \ "https://your-company.jfrog.io/artifactory/composer-local/VENDOR/PACKAGE/VERSION.zip" \ -T local-file.zipNexus 也支持类似方式，但需确认已开启 Composer 格式的 repository 并允许部署。
验证和调试
运行以下命令测试是否能正常访问私有仓库中的包：
composer show VENDOR/PACKAGE --all如果提示认证失败或找不到包，检查：
- 仓库 URL 是否拼写正确
auth.json 是否位于正确路径且权限安全- 网络是否允许访问该域名
- 目标包是否已在私有仓库中存在
基本上就这些。只要配置好仓库地址和认证，Composer 就能像使用 Packagist 一样透明地拉取私有包。关键是保持认证安全，推荐使用 API Token 而非密码。
