如何使作曲家在项目中引用GitHub上的私有仓库依赖？

本文共计1110个文字，预计阅读时间需要5分钟。

使用Composer依赖私有GitHub包时，核心在于让Composer获取访问这些私有仓库的权限。常见且推荐的做法是：

要让Composer能够顺利拉取私有的GitHub包，你需要配置好认证凭据。这里我们主要讨论两种主流且可靠的方案：SSH密钥和GitHub Personal Access Token。

方案一：使用SSH密钥 这是许多开发者偏爱的方式，因为它与Git本身的认证机制高度兼容。

1. 生成SSH密钥对（如果还没有的话）: 如果你还没有SSH密钥，或者想为Composer专门生成一个，可以在终端运行：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com" 按照提示操作，通常会保存在

   ~/.ssh/id_rsa和

   ~/.ssh/id_rsa.pub。

2. 将公钥添加到GitHub账户或组织: 登录GitHub，进入

   Settings -> SSH and GPG keys，点击

   New SSH key，将

   id_rsa.pub文件的内容粘贴进去。如果你是在组织层面使用，也可以在组织设置中添加部署密钥（Deploy Key），但部署密钥通常只给单个仓库使用。对于多个私有包，账户级别的SSH密钥更方便。

3. 配置Composer的Git客户端: Composer在内部会调用Git命令来克隆仓库。确保你的Git客户端配置了SSH。通常情况下，只要你的SSH代理（

   ssh-agent）运行着，并且私钥被正确添加，Composer就能自动利用SSH进行认证。