composer.lock 中的 shasum 是什么？

Question

我想升级包框架，我在 composer.lock 中修改了我的 composer.lock 但我不明白 shasum

"dist": {

            "type": "zip",

            "url": "http://www.packages/dist/packages.zip",

            "reference": "83547c3fa8a8fa95aa40b00afc5117d2d38a9f00",

            "shasum": "75c9588c293b5893c07ba49ab28e28e0eea52f25"
        },

Answer 1

shasum 是下载的 ZIP 的 SHA1 校验和，用于验证它没有损坏或未被篡改。如果与composer.lock中提供的不一致，则说明下载的文件不完整或不正确，composer将拒绝安装该包。