首先,，我們來(lái)了解一個(gè)東西：語(yǔ)義化版本

版本格式：主版本號(hào).次版本號(hào).修訂號(hào)，版本號(hào)遞增規(guī)則如下： 主版本號(hào)：當(dāng)你做了不兼容的 API 修改,， 次版本號(hào)：當(dāng)你做了向下兼容的功能性新增,， 修訂號(hào)：當(dāng)你做了向下兼容的問(wèn)題修正。 先行版本號(hào)及版本編譯信息可以加到“主版本號(hào).次版本號(hào).修訂號(hào)”的后面,，作為延伸,。

語(yǔ)義化版本一般我們使用 3 個(gè)部分來(lái)表示一個(gè)版本，例如：1.4.23,，1 為主版本號(hào),，4 為次版本號(hào)，23 為修訂號(hào)或者補(bǔ)丁版本號(hào),。當(dāng)然你肯定也見(jiàn)過(guò) 1.0.0-alpha1 這樣在后面添加修飾符號(hào)來(lái)表示先行版本,。

那在 composer 使用過(guò)程中我們通常會(huì)有這幾種寫(xiě)法：

不限定版本

極不推薦這樣玩哦

使用 * 號(hào)來(lái)表示版本的時(shí)候，composer 會(huì)根據(jù)你配置中的 minimum-stability 的值情況來(lái)決定安裝最新的 dev 還是 stable 版本,。 比如：

    "require": {
        "overtrue/wechat": "*"
    }

根據(jù)上面語(yǔ)義化版本的定義,，這樣寫(xiě)就相當(dāng)于允許大版本的安裝，那你的代碼在 composer 更新依賴后可能就跑不起來(lái)了（如果第三方包作者做了大版本更新）,。

使用 dev- 前綴加分支名

我們?cè)谧约洪_(kāi)發(fā)一個(gè)包的時(shí)候,，經(jīng)常會(huì)用 dev-master 或者 dev-develop來(lái)指定版本，它表示使用該分支下最新的提交,。

比如：

    "require": {
        "overtrue/wechat": "dev-master"
    }

這個(gè)也是不推薦在生產(chǎn)環(huán)境使用的,，因?yàn)樗鋵?shí)與 * 沒(méi)有太大的差別，不過(guò) * 在 minimum-stability 為 stable 時(shí)是安裝最新的穩(wěn)定版,。但是二者都無(wú)法保證 API 兼容性,。

使用 ~ 約束符鎖定小版本的方式

這種方式比較常用，也是比較安全的,，比如我們希望安裝 >= 1.2 并且 < 2.0 的版本時(shí),，根據(jù)語(yǔ)義化版本的定義,，次版本號(hào)的變化是新增功能,，所以 API 是穩(wěn)定的，也就是可以安全更新的。 你可以寫(xiě)成：

    "require": {
        "overtrue/wechat": "~1.2"
    }

如果你希望次版本都不要更新,，只允許修訂版本（補(bǔ)丁版本）的變化,，>= 1.1.15 并且 < 1.2.0，則寫(xiě)成：

    "require": {
        "overtrue/wechat": "~1.1.15"
    }

所以,，你應(yīng)該看出規(guī)律了,，~ 的作用是允許表達(dá)式中最后一位變到最大值，~1.1 表示可以為 大于等于 1.1 的任何版本,，比如 1.1.0,、1.2.0、1.3.5 ,、1.99.9999,、 1.9999.999999 都可以安裝，但是不能安裝 2.0.0,， 同理,，~1.1.2 表示 大于等于 1.1.2 的任何版本，比如 1.1.2,、1.1.3,、1.1.99、 1.1.9999 都可以安裝,。

使用 ^ 約束符鎖定大版本

上面 ~ 表示最后一位可變,，前面幾位都不可變，那 ^ 的作用不一樣的是：^ 鎖定不允許變的第一位,，其實(shí)學(xué)過(guò)正則的同學(xué)都知道 ^ 表示起始,，^a 表示以 a 開(kāi)頭的全部。

所以,， ^1.2 表示任意大于等于 1.2 的 1.x.x 版本,，比如 1.2.0、1.2.1,、1.3.0,、1.9.99999 等。只要前面的 1 并且大于 ^ 后面指定的 1.2都滿足條件,。

鎖定版本范圍

有時(shí)候我們的使用場(chǎng)景要求只能安裝某些版本范圍內(nèi)的時(shí)候,，可以使用 >、<,、>=,、<=、| 這些符號(hào)來(lái)組合,，比如：>= 1.3 <1.6,、>=1.3 | >=1.7,、3.0|4.0 等。這樣的使用場(chǎng)景并不多,，根據(jù)你的情況來(lái)調(diào)整用法就好,。

最后就是使用具體版本號(hào)

使用 =1.2.34 或者 1.2.34 都是指定了具體的版本號(hào)， composer 不會(huì)考慮檢查新版本來(lái)安裝,。

注意

如果你的版本是 1.0 以下,，0.0.1，0.9.99999 等這樣的版本的時(shí)候,， ^的作用與 ~ 一樣,，也就是說(shuō)：

^0.0.3 表示：>=0.0.3 < 0.0.4

所以需要注意這個(gè)問(wèn)題，之所以這樣設(shè)計(jì)是有原因的：主版本號(hào)為零（0.y.z）的軟件處于開(kāi)發(fā)初始階段,，一切都可能隨時(shí)被改變,。這樣的公共 API 不應(yīng)該被視為穩(wěn)定版。

所以不要掉進(jìn)這個(gè)坑哦,。

總結(jié)

無(wú)論你是包的作者,，還是使用者，正確使用版本是非常重要的,，尤其對(duì)于有一定使用量的包作者來(lái)講,，嚴(yán)格遵守語(yǔ)義化版本的規(guī)范是對(duì)你的用戶負(fù)責(zé)。最后引入 semver.org 官網(wǎng)的一句話：

記住,， 語(yǔ)義化的版本控制就是透過(guò)版本號(hào)的改變來(lái)傳達(dá)意義,。若這些改變對(duì)你的使用者是重要的，那就透過(guò)版本號(hào)來(lái)向他們說(shuō)明,。