如何在没有SSH权限的主机上使用Composer？（HTTP/HTTPS Git克隆）

在无 SSH 权限主机上使用 Composer 的核心是强制通过 HTTPS 拉取依赖：配置 github-protocols 或 git url.insteadOf 重写 SSH 为 HTTPS，确保 composer.json 中仓库 URL 为 HTTPS，优先使用 --prefer-dist 安装 dist 包。

在没有 SSH 权限的主机上使用 Composer，核心思路是让 Composer 完全通过 HTTPS（或 HTTP）协议拉取依赖，避免触发 Git 的 SSH 协议（如 git@github.com:user/repo.git）。这通常涉及重写 Git URL、配置 Composer 行为、以及确保目标仓库支持 HTTPS 克隆。

强制 Composer 使用 HTTPS 替代 SSH

Composer 默认会按 composer.json 中声明的 VCS URL（如 GitHub 的 SSH 地址）执行克隆。若你无法使用 SSH，需统一将其映射为 HTTPS 地址：

• 在项目根目录运行：
  composer config --global github-protocols https
  该命令告诉 Composer 优先用 HTTPS 访问 GitHub（适用于 GitHub 托管的包）。
• 更通用的做法是配置 Git 本身（如果主机有 Git 且可配置）：
  git config --global url."https://github.com/".insteadOf "git@github.com:"
  这样所有形如 git@github.com:user/repo 的地址都会被自动转成 https://github.com/user/repo。
• 对其他平台（如 GitLab、Bitbucket），同样可用 git config --global url."https://gitlab.com/".insteadOf "git@gitlab.com:" 类推。

修改 composer.json 中的仓库定义

如果你在 composer.json 中手动添加了 repositories（比如私有包），务必使用 HTTPS URL：

• ✅ 正确（HTTPS）：
  "url": "https://gitlab.example.com/mygroup/mypackage.git"
• ❌ 错误（SSH，会失败）：
  "url": "git@gitlab.example.com:mygroup/mypackage.git"
• 若必须用私有 Git 仓库，确保它已启用 HTTPS 克隆（含有效证书），并可通过浏览器或 curl -I https://... 验证可访问。

跳过 SSH 密钥验证与 Git 子模块（如需）

某些包可能含 Git 子模块，或 Composer 在安装时调用 git clone 命令——若底层仍走 SSH，会卡住。可临时禁用 SSH 检查（仅限可信环境）：

标签： js git json composer github 浏览器 curl 环境变量 gitlab