インストール後にcomposer.pharが必要ですか？

Question

これは愚かな質問かもしれませんが、かなりのグーグルで私はまだ気づいていない天気の後、私はインストール後にcomposer.pharファイルを削除する必要があります。ファイルはインストールの一部であるか、またはアプリケーションを実行するために必要ですか？

Answer 1

Composer実行可能ファイルは、主に「更新」と「インストール」である依存関係を管理するために使用されます。その結果、自動生成されたオートローダーと、アプリケーションの必要なパッケージからの完全なファイルツリーが生成されます。

実行ファイル自体はアプリケーションの一部ではないため、実行する必要はありません。セキュリティ上の理由から、実際のサーバーが存在する必要があることが分かっている場合を除き、ライブサーバーには存在しないようにしてください。攻撃者に有用なツールを提供しないことが良い考えです。

実行可能ファイルを確保する適切な場所は、開発環境（新しいパッケージを追加して古いパッケージを更新するため）と、アプリケーションをライブサーバーに配置する展開サーバーです（そうでなければ、アプリケーション一緒に走る）。

ブランチを本番環境にプッシュするワークフローを作成する傾向があり、送信後のフックがcomposer installで実行されることがわかりましたが、これは信頼性の観点から危険です。Githubに予期しないダウンタイムがあり、プロダクションには、新しいパッケージをダウンロードできませんか？このシナリオでは、デプロイメントを実行するサーバーは実際にプロダクションサーバーなので、Composer実行可能ファイルのコピーが必要ですが、これは理想的なセットアップではないと説明しました。