首先配置仓库地址和认证信息，再获取临时访问令牌。在 composer.json 中添加 CodeArtifact 仓库 URL，使用 AWS CLI 获取授权令牌，并通过 composer config 设置 http-basic 认证，将 aws 作为用户名，令牌作为密码，存储于 auth.json。为避免提交敏感信息，应将 auth.json 加入 .gitignore。由于令牌默认 12 小时失效，推荐在 CI/CD 中自动化获取令牌并更新认证配置。确保 IAM 权限包含 codeartifact:GetRepositoryEndpoint 和 codeartifact:ReadFromRepository，且网络可访问 CodeArtifact 端点。
要在 Composer 中使用私有的 AWS CodeArtifact 仓库，关键是正确配置认证信息和仓库地址。AWS CodeArtifact 是一个支持 PHP Composer 的包注册服务，但需要先设置访问令牌和 HTTPS 认证。
配置仓库地址
在项目的 composer.json 文件中添加你的 CodeArtifact 仓库作为自定义仓库：
{
"repositories": [
{
"type": "composer",
"url": "https://your-domain-*.d.codeartifact.region.amazonaws.com/php/package-name/"
}
]
}
替换 URL 中的域名、区域和包名为你在 CodeArtifact 中实际创建的信息。
获取并配置访问令牌
CodeArtifact 需要临时授权令牌进行访问。使用 AWS CLI 获取令牌：
$ aws codeartifact get-authorization-token --domain your-domain --domain-owner account-id --region region该命令返回一个 base64 编码的令牌，可用于 HTTPS Basic 认证。用户名是 aws，密码就是这个令牌。
设置 Composer 认证信息
使用 composer config 命令将认证信息写入本地或全局配置：
本文档主要讲述的是Android如何使用WebService接口；WebService是一种基于SOAP协议的远程调用标准。通过WebService可以将不同操作系统平台，不同语言、不同技术整合到一起。在OPhone SDK中并没有提供调用WebService的库，因此，需要使用第三方类库（KSOAP2）来调用WebService。在本文将介绍在OPhone中调用WebService的具体细节，并在最后给出一个完整的例子来演示如何使用KSOAP2来调用WebService。感兴趣的朋友可以过来看看
这会在 auth.json 文件中生成如下内容：
{ "http-basic": { "your-domain-*.d.codeartifact.region.amazonaws.com": { "username": "aws", "password": "YOUR-TOKEN" } } }确保 auth.json 不被提交到版本控制，应加入 .gitignore。
自动化令牌更新（推荐）
由于令牌默认有效期为 12 小时，建议在 CI/CD 或部署脚本中自动刷新：
- 每次运行 composer install 前调用 get-authorization-token
- 使用脚本动态更新 auth.json
- 在 GitHub Actions、Jenkins 等环境中设置 AWS 凭据并自动执行
基本上就这些。只要仓库 URL 正确，令牌有效，并且认证配置到位，Composer 就能正常从私有 CodeArtifact 拉取包。不复杂但容易忽略的是令牌时效和域名拼写。确保网络可访问 CodeArtifact 端点，且 IAM 权限允许 codeartifact:GetRepositoryEndpoint 和 codeartifact:ReadFromRepository。
