Compositeur: comment installer une autre dépendance sans mettre à jour les anciennes?

J'ai un projet avec quelques dépendances et j'aimerais en installer un autre, mais j'aimerais garder les autres tels qu'ils sont. J'ai donc édité le composer.json, mais si je lance composer install, j'obtiens la sortie suivante:

Installing dependencies from lock file
Warning: The lock file is not up to date with the latest changes in composer.json. You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

Problem 1
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - Installation request for laravel/framework dev-master -> satisfiable by laravel/framework dev-master.

Tout d'abord, j'ai installé mcrypt, donc je ne sais pas pourquoi il s'en plaint.

Alors, comment puis-je installer cette nouvelle dépendance?

Mon compositeur.json:

{
    "require": {

        "opauth/opauth": "*",
        "opauth/facebook": "*",
        "opauth/google": "*",
        "opauth/twitter": "*",

        "imagine/Imagine": "dev-develop",

        "laravel/framework": "4.*",
        "loic-sharma/profiler": "dev-master"
    },
    "autoload": {
        "classmap": [
            "app/libraries",
            "app/commands",
            "app/controllers",
            "app/models",
            "app/database/migrations",
            "app/tests/TestCase.php"
        ]
    },
    "minimum-stability": "dev"
}

Pour installer un nouveau package et seulement cela, vous avez deux options:

1. En utilisant la requirecommande, lancez simplement:

   composer require new/package
   

   Composer devinera la meilleure contrainte de version à utiliser, installera le package et l'ajoutera à composer.lock.

   Vous pouvez également spécifier une contrainte de version explicite en exécutant:

   composer require new/package ~2.5
   

-OU-

2. À l'aide de la updatecommande, ajoutez manuellement le nouveau package à composer.json, puis exécutez:

   composer update new/package
   

Si Composer se plaint, en déclarant «Vos exigences n'ont pas pu être résolues en un ensemble de packages installables», vous pouvez résoudre ce problème en passant l'indicateur --with-dependencies. Cela mettra en liste blanche toutes les dépendances du package que vous essayez d'installer / mettre à jour (mais aucune de vos autres dépendances).

Concernant les problèmes du poseur de questions avec Laravel et mcrypt: vérifiez qu'il est correctement activé dans votre php.ini CLI. Si php -mne répertorie pas mcrypt, il est manquant.

Important: N'oubliez pas de préciser new/packagelors de l'utilisation composer update! L'omission de cet argument entraînera la mise à jour de toutes les dépendances, ainsi que composer.lock.

En fait, la bonne solution est:

composer require vendor/package

Tiré de la documentation CLI pour Composer :

La requirecommande ajoute de nouveaux packages au composer.jsonfichier à partir du répertoire actuel.

php composer.phar require

Après avoir ajouté / modifié les exigences, les exigences modifiées seront installées ou mises à jour.

Si vous ne souhaitez pas choisir les exigences de manière interactive, vous pouvez simplement les transmettre à la commande.

php composer.phar require vendor/package:2.* vendor/package2:dev-master

Bien qu'il soit vrai que composer updateinstalle les nouveaux packages trouvés dans composer.json, il mettra également à jour le fichier composer.lock et tous les packages installés en fonction de toute logique floue ( >ou *caractères après les deux-points) trouvés dans composer.json! Cela peut être évité en utilisant composer update vendor/package, mais je ne recommanderais pas d'en prendre l'habitude, car vous êtes un argument oublié loin d'un projet potentiellement cassé…

Gardez les choses saines et respectez composer require vendor/packagepour ajouter de nouvelles dépendances! 😉

Mon cas d'utilisation est plus simple et s'adapte simplement à votre titre mais pas à vos détails.

Autrement dit, je veux installer un nouveau package qui n'est pas encore dans mon composer.jsonsans mettre à jour tous les autres packages.

La solution ici est composer require x/y

Dans mon cas, j'ai eu un repo avec:

• exigences A, B, C, D .json
• mais seulement A, B, C dans le .lock

En attendant, A, B, C avaient des versions plus récentes en ce qui concerne la génération du verrou.

Pour une raison quelconque, j'ai supprimé les "fournisseurs" et je voulais faire un composer installéchec avec le message:

Warning: The lock file is not up to date with the latest changes in composer.json.
You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

J'ai essayé d'exécuter la solution de Seldaek en émettant un composer update vendorD/libraryDmais le compositeur a insisté pour mettre à jour plus de choses, donc .lockj'avais trop de changements vu mon outil git.

La solution que j'ai utilisée était:

1. Supprimez tous les vendorsdir.
2. Supprimez temporairement l'exigence VendorD/LibraryDdu fichier .json.
3. courir composer install.
4. Ensuite, supprimez le fichier .jsonet extrayez-le à nouveau du référentiel (équivalent à ajouter à nouveau le fichier, mais en évitant les modifications potentielles des espaces blancs).
5. Exécutez ensuite la solution de Seldaek composer update vendorD/libraryD

Il a installé la bibliothèque, mais en plus, gitdiff m'a montré que .lockseules les nouvelles choses étaient ajoutées sans éditer les autres.

(Thnx Seldaek pour le pointeur;))