使用SSH的Composer私有存储库

Question

我想在我的composer.json中包含一个私有存储库，它会将私有存储库放在供应商文件夹中。要使用具有SSH安全性的https://getcomposer.org/doc/articles/handling-private-packages-with-satis.md#security中的代码，您需要填写一些用户特定的部分(请参见下文)。

"repositories": [
    {
        "type": "vcs",
        "url": "ssh2.sftp://example.org",
        "options": {
            "ssh2": {
                "username": "composer",
                "pubkey_file": "/home/composer/.ssh/id_rsa.pub",
                "privkey_file": "/home/composer/.ssh/id_rsa"
            }
        }
    }
]

问题是我正在与其他程序员一起工作，我不希望在composer.json中包含特定的用户内容。有没有办法从composer.json中排除特定的用户内容？

实际上，我希望composer在命令行内的执行过程中要求程序员提供个人公钥和私钥。

Answer 1

如果通过密钥代理将密钥提供给CLI SSH进程，则在命令行上将Composer与SSH密钥身份验证存储库一起使用可以开箱即用。

我的个人设置是在Windows上运行Putty和Pageant进行密钥验证。我将SSH会话配置为允许密钥转发，并且在登录到Linux系统时，我可以运行Composer命令和Git命令，而无需执行任何额外的身份验证。另一种方法是直接使用密钥在Linux上运行密钥代理。

核心部分是:如果像push或pull这样的Git命令与存储库一起工作，Composer也会工作，而不需要身份验证。

请注意，还有一些将身份验证数据提供给Composer的选项：https://getcomposer.org/doc/articles/handling-private-packages-with-satis.md#authentication