Compositor: ¿cómo puedo instalar otra dependencia sin actualizar las antiguas?

Tengo un proyecto con algunas dependencias y me gustaría instalar otro, pero me gustaría mantener los demás como están. Así que he editado elcomposer.json , pero si ejecuto composer install, obtengo el siguiente resultado:

Installing dependencies from lock file
Warning: The lock file is not up to date with the latest changes in composer.json. You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

Problem 1
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - laravel/framework dev-master requires ext-mcrypt * -> the requested PHP extension mcrypt is missing from your system.
    - Installation request for laravel/framework dev-master -> satisfiable by laravel/framework dev-master.

En primer lugar, tengo instalado mcrypt, así que no sé por qué se queja de eso allí.

Entonces, ¿cómo puedo instalar esta nueva dependencia?

Mi compositor.json:

{
    "require": {

        "opauth/opauth": "*",
        "opauth/facebook": "*",
        "opauth/google": "*",
        "opauth/twitter": "*",

        "imagine/Imagine": "dev-develop",

        "laravel/framework": "4.*",
        "loic-sharma/profiler": "dev-master"
    },
    "autoload": {
        "classmap": [
            "app/libraries",
            "app/commands",
            "app/controllers",
            "app/models",
            "app/database/migrations",
            "app/tests/TestCase.php"
        ]
    },
    "minimum-stability": "dev"
}

Para instalar un nuevo paquete y solo eso, tiene dos opciones:

1. Usando el requirecomando, simplemente ejecute:

   composer require new/package
   

   Composer adivinará la mejor restricción de versión para usar, instalará el paquete y lo agregará a composer.lock .

   También puede especificar una restricción de versión explícita ejecutando:

   composer require new/package ~2.5
   

-O-

2. Con el updatecomando, agregue el nuevo paquete manualmente y composer.jsonluego ejecute:

   composer update new/package
   

Si Composer se queja, indicando que "Sus requisitos no se pudieron resolver con un conjunto de paquetes instalables", puede resolverlo pasando el indicador --with-dependencies . Esto incluirá en la lista blanca todas las dependencias del paquete que está intentando instalar / actualizar (pero ninguna de sus otras dependencias).

Con respecto a los problemas del autor de la pregunta con Laravel y mcrypt: verifique que esté habilitado correctamente en su CLI php.ini. Siphp -m no aparece mcrypt, entonces falta.

Importante: ¡No olvides especificar new/packageal usar composer update! Omitir ese argumento hará que todas las dependencias, así como composer.lock, se actualicen.

En realidad, la solución correcta es:

composer require vendor/package

Tomado de la documentación de CLI para Composer :

El requirecomando agrega nuevos paquetes al composer.jsonarchivo desde el directorio actual.

php composer.phar require

Después de agregar / cambiar los requisitos, los requisitos modificados se instalarán o actualizarán.

Si no desea elegir los requisitos de forma interactiva, puede pasarlos al comando.

php composer.phar require vendor/package:2.* vendor/package2:dev-master

Si bien es cierto que composer updateinstala nuevos paquetes encontrados en composer.json, también actualizará el archivo composer.lock y cualquier paquete instalado de acuerdo con cualquier lógica difusa ( >o *caracteres después de los dos puntos) encontrados en composer.json. Esto se puede evitar usandocomposer update vendor/package , pero no recomendaría hacer un hábito, ya que eres un argumento olvidado lejos de un proyecto potencialmente roto ...

¡Mantenga las cosas cuerdas y quédese composer require vendor/packagepara agregar nuevas dependencias! 😉

Mi caso de uso es más simple y se ajusta simplemente a su título, pero no a sus detalles adicionales.

Es decir, quiero instalar un nuevo paquete que aún no está en mi composer.jsonsin actualizar todos los demás paquetes.

La solución aquí es composer require x/y

En mi caso, tuve un repositorio con:

• requisitos A, B, C, D en .json
• pero solo A, B, C en el .lock

Mientras tanto, A, B, C tenían versiones más nuevas con respecto cuando se generó el bloqueo.

Por alguna razón, eliminé los "proveedores" y quería hacer un composer installerror con el mensaje:

Warning: The lock file is not up to date with the latest changes in composer.json.
You may be getting outdated dependencies. Run update to update them.
Your requirements could not be resolved to an installable set of packages.

Traté de ejecutar la solución desde Seldaek emitiendo un composer update vendorD/libraryDpero el compositor insistió en actualizar más cosas, así que.lock también había visto mi herramienta git.

La solución que usé fue:

1. Eliminar todo el vendorsdirectorio.
2. Elimine temporalmente el requisito VendorD/LibraryDde .json.
3. ejecutar composer install.
4. Luego borra el archivo .json y vuelva a pagarlo desde el repositorio (equivalente a volver a agregar el archivo, pero evitando posibles cambios en los espacios en blanco).
5. Luego ejecute la solución de Seldaek composer update vendorD/libraryD

Instaló la biblioteca, pero además, gitdiff me mostró que en el.lock solo se agregaban cosas nuevas sin editar las otras.

(Thnx Seldaek para el puntero;))