配置GitHub Token可解决Composer访问受限问题，因未认证请求每小时仅60次，而Token可提升至5000次并支持私有仓库；需创建含repo和read:packages权限的Personal Access Token，再通过composer config --global github-oauth.github.com YOUR_TOKEN将其设为全局配置，最后验证更新依赖是否正常。
在使用 Composer 安装或更新来自 GitHub 的私有仓库或频繁拉取公共仓库时，GitHub 会限制匿名访问，导致出现 403 Rate Limit 或 Authentication Required 错误。为避免这类问题，可以通过配置 GitHub Token 来提升访问权限和速率限制。
为什么需要设置 GitHub Token
GitHub 对未认证的 API 请求有严格的调用频率限制（如每小时 60 次）。Composer 在安装依赖时会通过 GitHub API 获取信息，使用 Token 后可将限额提升至每小时 5000 次，并支持访问私有仓库。
步骤一：创建 GitHub Personal Access Token
登录 GitHub 并按以下步骤生成 Token：- 进入 https://www.php.cn/link/f4380fd29ac34f2610014e8361d088fb
- 点击 Generate new token → Generate new token (classic)
- 填写 Note（例如：composer-token）
- 勾选 repo（访问私有仓库需要）和 read:packages（读取包）
- 点击 Generate token，复制生成的 token（仅显示一次）
步骤二：配置 Composer 使用 Token
将 Token 添加到 Composer 的全局配置中，执行以下命令：
composer config --global github-oauth.github.com YOUR_GITHUB_TOKEN
其中 YOUR_GITHUB_TOKEN 替换为你刚才复制的 token。
该命令会修改 Composer 的全局配置文件（通常位于 ~/.composer/config.json），添加如下内容：
{
"github-oauth": {
"github.com": "your_token_here"
}
}
验证配置是否生效
运行一次依赖更新，观察是否仍提示认证错误：
composer update
如果正常拉取依赖，说明配置成功。
也可查看当前配置确认：
composer config --global --list | grep github-oauth
基本上就这些。只要 Token 有效，Composer 就能顺畅访问 GitHub 资源，不再受限流困扰。注意定期更换 Token 并确保权限最小化，保障账户安全。
