答案：通过在 Composer 全局配置目录创建 auth.json 文件可安全管理私有仓库认证信息。1. 使用 composer config --global --list | grep config-home 确定全局路径（Linux/macOS 为 ~/.config/composer 或 ~/.composer，Windows 为 %APPDATA%\Composer）。2. 在该目录下创建或编辑 auth.json，填入 http-basic、github-oauth、gitlab-oauth 或 bitbucket-oauth 等认证凭据。3. Linux/macOS 上执行 chmod 600 auth.json 保障文件权限安全。4. 运行 composer update 验证配置生效，Composer 将自动读取凭证访问私有包，避免敏感信息泄露。
在使用 Composer 时，如果你需要从私有仓库（如私有 Packagist、GitHub、GitLab 等）安装包，通常需要提供认证信息。你可以通过创建 auth.json 文件并将其放在 Composer 的全局配置目录中来安全地管理这些凭证。
1. 确定 Composer 全局配置目录
Composer 的全局配置通常位于用户主目录下的 composer 目录中。路径如下：
-
macOS / Linux:
~/.config/composer或~/.composer -
Windows:
C:\Users\用户名\AppData\Roaming\Composer
你可以运行以下命令查看确切的全局路径：
composer config --global --list | grep config-home2. 创建或编辑 auth.json 文件
进入全局配置目录后，创建或编辑 auth.json 文件。该文件用于存储敏感认证信息，不会被版本控制。
示例 auth.json 内容：
说明：
- http-basic: 用于私有 HTTP 仓库的用户名和密码或 API token。
- github-oauth: 推荐使用 GitHub Personal Access Token 替代密码。
- gitlab-oauth: GitLab 的 Personal Access Token。
- bitbucket-oauth: Bitbucket 应用密码或 OAuth token。
3. 文件权限设置（Linux/macOS）
为保证安全，设置 auth.json 文件权限为仅当前用户可读写：
4. 验证配置是否生效
执行一次依赖安装或更新，观察是否能正常访问私有包：
composer update也可以通过以下命令测试配置加载情况（不会真正发送请求）：
composer config --global http-basic.your-private-repo.com.username基本上就这些。只要 auth.json 放在正确的全局目录，Composer 会在需要时自动读取认证信息，无需在项目中暴露敏感数据。
