Composer 默认使用 HTTPS，通过配置 secure-http=true 可强制禁用 HTTP。需确保仓库地址为 HTTPS，如官方 Packagist 或阿里云、Laravel China 等镜像源，并通过 composer config 命令设置项目或全局配置，最后用 -vvv 验证请求均为 HTTPS。

Composer 默认会优先使用 HTTPS 协议与 Packagist 或自定义仓库通信。如果你发现 Composer 使用了 HTTP 或者想确保它只使用 HTTPS，可以通过以下几种方式强制启用 HTTPS。

1. 配置全局 repo 并指定 HTTPS 地址

确保你的 composer.json 或全局配置中没有引用任何使用 HTTP 的自定义仓库。例如，Packagist 的官方地址应为：

如果你之前添加了 HTTP 地址，改为 HTTPS，或删除后让 Composer 使用默认值（默认就是 HTTPS）。

2. 禁用不安全的 HTTP 请求

Composer 提供了一个选项来禁止通过不安全的 HTTP 协议下载包。在项目或全局的 config 中设置：

开启 secure-http 后，Composer 会拒绝任何使用 HTTP 的仓库，防止意外降级到不安全连接。

你可以在项目目录下运行以下命令设置：

composer config secure-http true

这会在当前项目的 composer.json 中写入 config.secure-http = true。如需全局设置：

composer config --global secure-http true

3. 检查环境和镜像源

某些国内镜像源可能曾提供 HTTP 接口。确保你使用的镜像是 HTTPS 的。例如，阿里云、Laravel China 的镜像都支持 HTTPS：

• 阿里云 Composer 镜像：https://mirrors.aliyun.com/composer/
• Laravel-China 镜像：https://packagist.laravel-china.org

使用 HTTPS 镜像并配合 secure-http=true 可完全杜绝明文传输。

4. 强制更新并验证连接

执行更新时观察网络请求是否走 HTTPS：

composer update -vvv

-vvv 参数显示详细日志，你可以看到每个请求的 URL 和协议。如果出现 HTTP，会直接报错（当 secure-http=true 时）。

基本上就这些。只要开启 secure-http 并确保仓库 URL 是 HTTPS，Composer 就不会使用 HTTP。这个机制简单有效，推荐所有项目默认开启。

# laravel  # js  # json  # composer  # 阿里云  # 镜像源  # 接口  # http  # https  # 镜像  # 如果你  # 不安全  # 你可以  # 自定义  # 就不  # 均为  # 可以通过  # 几种  # 或删除 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Android利用动画实现背景逐渐变暗  Laravel如何使用集合（Collections）进行数据处理_Laravel Collection常用方法与技巧  node.js报错：Cannot find module 'ejs'的解决办法  开心动漫网站制作软件下载,十分开心动画为何停播？  深圳网站制作培训,深圳哪些招聘网站比较好？  非常酷的网站设计制作软件,酷培ai教育官方网站？  如何在云主机快速搭建网站站点？  php后缀怎么变mp4格式错误_修改扩展名提示格式不对怎么办【技巧】  ,在苏州找工作，上哪个网站比较好？  Laravel Vite是做什么的_Laravel前端资源打包工具Vite配置与使用  黑客如何利用漏洞与弱口令入侵网站服务器？  昵图网官网入口 昵图网素材平台官方入口  千问怎样用提示词获取健康建议_千问健康类提示词注意事项【指南】  详解ASP.NET 生成二维码实例（采用ThoughtWorks.QRCode和QrCode.Net两种方式）  Angular 表单中正确绑定输入值以确保提交与验证正常工作  Laravel如何保护应用免受CSRF攻击？（原理和示例）  如何快速搭建安全的FTP站点？  PHP正则匹配日期和时间(时间戳转换)的实例代码  EditPlus中的正则表达式实战(5)  网站制作免费,什么网站能看正片电影？  Laravel怎么集成Vue.js_Laravel Mix配置Vue开发环境  canvas 画布在主流浏览器中的尺寸限制详细介绍  如何自己制作一个网站链接,如何制作一个企业网站，建设网站的基本步骤有哪些？  Laravel如何实现模型的全局作用域？（Global Scope示例）  北京网站制作公司哪家好一点,北京租房网站有哪些？  详解阿里云nginx服务器多站点的配置  Win11怎么关闭专注助手 Win11关闭免打扰模式设置【操作】  标题：Vue + Vuex 项目中正确使用 JWT 进行身份认证的实践指南  网站建设要注意的标准 促进网站用户好感度！  猎豹浏览器开发者工具怎么打开 猎豹浏览器F12调试工具使用【前端必备】  Laravel如何实现全文搜索功能？（Scout和Algolia示例）  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  微信推文制作网站有哪些,怎么做微信推文，急？  Win11怎么更改系统语言为中文_Windows11安装语言包并设为显示语言  Android滚轮选择时间控件使用详解  安克发布新款氮化镓充电宝：体积缩小 30%，支持 200W 输出  Laravel如何使用Eloquent ORM进行数据库操作？（CRUD示例）  百度输入法ai面板怎么关 百度输入法ai面板隐藏技巧  jQuery validate插件功能与用法详解  学生网站制作软件,一个12岁的学生写小说，应该去什么样的网站？  WordPress 子目录安装中正确处理脚本路径的完整指南  如何在阿里云虚拟机上搭建网站？步骤解析与避坑指南  Laravel怎么实现观察者模式Observer_Laravel模型事件监听与解耦开发【指南】  JavaScript如何实现错误处理_try...catch如何捕获异常？  Python面向对象测试方法_mock解析【教程】  Laravel中间件起什么作用_Laravel Middleware请求生命周期与自定义详解  Android okhttputils现在进度显示实例代码  C#如何调用原生C++ COM对象详解  猪八戒网站制作视频,开发一个猪八戒网站，大约需要多少？或者自己请程序员，需要什么程序员，多少程序员能完成？  如何用好域名打造高点击率的自主建站？