簡單解釋
composer install
- 如有 composer.lock 文件，直接安裝恍飘，否則從 composer.json 安裝最新擴展包和依賴；
composer update - 從 composer.json 安裝最新擴展包和依賴鲫懒；
composer update vendor/package - 從 composer.json 或者對應包的配置遭居，并更新到最新；
composer require new/package - 添加安裝 new/package
, 可以指定版本玛追，如： composer require new/package ~2.5.
流程
接下來介紹幾個日常生產(chǎn)的流程，來方便加深大家的理解闲延。
流程一：新項目流程
創(chuàng)建 composer.json
痊剖，并添加依賴到的擴展包；運行 composer install
垒玲，安裝擴展包并生成 composer.lock
陆馁；
提交 composer.lock
到代碼版本控制器中，如：git;
流程二：項目協(xié)作者安裝現(xiàn)有項目
克隆項目后合愈，根目錄下直接運行 composer install
從 composer.lock
中安裝 指定版本
的擴展包以及其依賴叮贩；
此流程適用于生產(chǎn)環(huán)境代碼的部署。
流程三：為項目添加新擴展包
使用 composer require vendor/package
添加擴展包佛析；
提交更新后的 composer.json
和 composer.lock
到代碼版本控制器中益老，如：git;
關于 composer.lock 文件
composer.lock
文件里保存著對每一個代碼依賴的版本記錄（見下圖），提交到版本控制器中寸莫，并配合 composer install
使用捺萌，保證了團隊所有協(xié)作者開發(fā)環(huán)境、線上生產(chǎn)環(huán)境中運行的代碼版本的一致性膘茎。
關于擴展包的安裝方法
那么桃纯，準備添加一個擴展包，install, update, require 三個命令都可以用來安裝擴展包披坏，選擇哪一個才是正確的呢态坦？
答案是：使用 composer require
命令
另外，在手動修改 composer.json 添加擴展包后棒拂， composer update new/package
進行指定擴展包更新的方式伞梯，也可以正確的安裝，不過不建議使用這種方法，因為壮锻，一旦你忘記敲定后面的擴展包名琐旁，就會進入萬劫不復的狀態(tài)，別給自己留坑呀猜绣。
上面的概念不論對新手或者老手來說灰殴，都比較混淆，主要記住這個概念：
原有項目新添加擴展的掰邢，都使用 composer require new/package
這種方式來安裝牺陶。
完。
