Composer插件仍从阿里云下载的原因解析

Composer为何仍从阿里云下载依赖包？

问题描述：

即使已将Composer的镜像源切换为国内镜像（例如，清华大学镜像），执行composer config -l -g显示的仍然是packagist.org，安装依赖包时却仍然从阿里云下载。

根本原因：

这是因为composer install命令会优先读取composer.lock文件中的依赖信息。即使全局镜像已更改，composer.lock文件记录的仍然是旧的依赖包下载地址，导致Composer仍然从阿里云下载。

解决方案：

要解决这个问题，需要强制更新composer.lock文件，使其与新的镜像源同步。具体步骤如下：

1. 执行composer update --lock命令。此命令会更新composer.lock文件，使其包含使用新镜像源下载的依赖包信息。
2. 执行composer install命令。这次安装将会从更新后的composer.lock文件中读取依赖包信息，并从您配置的国内镜像源下载。

通过以上步骤，即可确保Composer从您设置的国内镜像源下载依赖包，提高下载速度和稳定性。