Composer可通过配置强制使用SSH协议拉取依赖。首先执行composer config --global github-protocols ssh，再在~/.composer/config.json中设置github-protocols和gitlab-protocols为["ssh"]，并可结合Git的insteadOf规则替换HTTPS为SSH，最后通过composer update验证是否生效。
Composer 使用 Git 克隆依赖包时，默认可能使用
或
协议。如果你希望统一使用某一协议（比如避免输入密码、适配公司内网或 SSH 环境），可以通过 Composer 的全局配置来设置 Git 的 URL 重写规则。
设置全局 Git 协议偏好
你可以通过修改 Composer 的全局配置，将所有 Git 包的下载协议强制替换为你偏好的协议（如 SSH 或 HTTPS）。
常用场景：
使用 SSH 避免频繁输入 GitHub/GitLab 账号密码
统一使用 HTTPS 在受限网络环境中工作
执行以下命令设置全局 Git URL 重写规则：
使用 SSH 协议：
composer
config --global
git
hub-protocols ssh
这会告诉 Composer，在拉取 GitHub 项目时优先使用 SSH 协议。例如，原本通过 HTTPS 克隆的：
会被自动替换为：
强制所有 Git 请求使用 SSH（更彻底）：
你还可以手动配置 Git 的 URL 替换规则：
composer config --global
gitlab
-strict-
ssl
false
composer config --global secure-http false
然后在
中添加：
php版微信js-sdk支付接口类
php版微信js-sdk支付接口类
下载
使用自定义 Git URL 重写
如果需要更精细控制，比如将所有 GitHub 请求重定向到 SSH，可在全局配置中添加 URL 重写：
编辑
，加入：
或者使用 Git 自身的 global 配置辅助：
这样所有通过 HTTPS 触发的 Git 操作都会被系统级替换为 SSH 协议，Composer 也会受益于这个规则。
验证设置是否生效
运行以下命令查看当前全局配置：
composer config --global --list
然后尝试更新一个依赖：
composer update vendor/package
观察输出中是否使用了 SSH 协议克隆仓库。
基本上就这些。通过组合 Composer 的协议设置和 Git 的 URL 替换机制，可以灵活控制依赖拉取方式。
httpsgithttps://github.com/vendor/package.gitgit@github.com:vendor/package.git~/.composer/config.json{
"config": {
"github-protocols": ["ssh"],
"gitlab-protocols": ["ssh"],
"http-basic": {
"gitlab.com": {
"username": "your-access-token",
"password": ""
}
}
}
}
~/.composer/config.json"repositories": [
{
"type": "vcs",
"url": "https://github.com/example/package"
}
],
"config": {
"github-protocols": ["ssh"],
"gitlab-protocols": ["ssh"],
"preferred-install": "dist"
}
git config --global url."git@github.com:".insteadOf "https://github.com/"