配置私有包访问需在composer.json中添加repositories信息，并通过auth.json文件设置HTTP Basic认证凭据，推荐使用环境变量存储用户名密码以提升安全性，最后运行composer update验证配置生效。
要在 Composer 中配置 HTTP Basic 认证来访问私有包，你需要通过 config 和 repositories 两个部分进行设置。Composer 支持在访问私有仓库时使用用户名和密码进行身份验证。
1. 配置私有仓库地址
在项目的 composer.json 文件中添加你的私有包仓库地址：
{
"repositories": [
{
"type": "vcs",
"url": "https://your-private-repo.com/packages/my-package.git"
}
]
}
如果你使用的是 Packagist 类型的私有仓库（如 Satis 或 Private Packagist），则使用 composer 类型：
{
"repositories": [
{
"type": "composer",
"url": "https://private.packagist.example.com"
}
]
}
2. 添加 HTTP Basic 认证信息
认证信息不应直接写在 composer.json 中，而应通过 Composer 的全局配置文件 auth.json 管理，更安全。
在项目根目录或 Composer 全局配置目录（通常是 ~/.composer/auth.json）创建或编辑 auth.json 文件：
{
"http-basic": {
"private.packagist.example.com": {
"username": "your-username",
"password": "your-password"
}
}
}
替换域名和凭据为你的实际信息。Composer 在请求该域名下的资源时会自动带上 Basic Auth 头。
3. 使用环境变量（推荐更安全方式）
为避免将敏感信息提交到版本控制，可使用环境变量：
{
"http-basic": {
"private.packagist.example.com": {
"username": "${PRIVATE_REPO_USER}",
"password": "${PRIVATE_REPO_PASS}"
}
}
}
然后在部署环境中设置对应环境变量即可。
4. 验证配置是否生效
运行以下命令测试是否能正常拉取包：
composer update
如果提示认证失败，请检查域名拼写、凭据正确性以及 auth.json 的位置是否正确（项目根目录或全局目录）。
基本上就这些。只要仓库地址和认证信息匹配，Composer 就能通过 HTTP Basic 认证下载私有包。
