首先使用个人访问令牌（PAT）替代密码，在GitHub生成具有repo权限的Token后，通过composer config --global github-oauth.github.com YOUR-TOKEN-HERE配置全局凭证；其次确认composer.json中私有仓库URL采用HTTPS格式，如"https://github.com/username/repo.git"并设置type为vcs；也可选择SSH认证方式，生成SSH密钥并添加公钥到GitHub，将仓库URL改为git@github.com:username/repo.git；最后清除缓存执行composer clear-cache再运行composer install。

当你使用 Composer 安装 GitHub 私有仓库时，如果遇到认证失败问题，通常是因为 Composer 无法获取访问该仓库的权限。以下是几种有效解决方案。

1. 使用个人访问令牌（PAT）进行身份验证

GitHub 已不再支持密码认证，必须使用个人访问令牌（Personal Access Token）代替。

操作步骤：

• 登录 GitHub，进入 Settings → Developer settings → Personal access tokens → Tokens (classic)
• 生成一个新的 Token，确保勾选 repo 权限
• 复制生成的 Token（注意：只显示一次）
• 在本地运行以下命令，将 Token 添加到 Composer 配置中：

composer config --global github-oauth.github.com YOUR-TOKEN-HERE

这会将 Token 写入全局 composer.json 配置文件（通常位于 ~/.composer/config.json），Composer 后续请求私有仓库时会自动使用该凭证。

2. 检查仓库 URL 格式是否正确

确保你的 composer.json 中私有仓库的引用方式正确。推荐使用 HTTPS 方式并指定版本控制类型。

示例：

{ "repositories": [ { "type": "vcs", "url": "https://github.com/your-username/private-repo-name.git" } ], "require": { "your-username/private-repo-name": "dev-main" } }

不要使用 ssh 格式（如 git@github.com:...）除非你已配置 SSH 密钥并通过 SSH 认证。

Git Pro

Git高级操作：smart-commit、rebase、bisect、worktree、reflog、冲突解决、子模块、PR流程

下载

3. 使用 SSH 密钥认证（可选方案）

如果你更习惯使用 SSH，可以配置 SSH 密钥对 GitHub 进行认证。

步骤如下：

• 生成 SSH 密钥（若尚未生成）：
  ssh-keygen -t ed25519 -C "your-email@example.com"
• 将公钥（~/.ssh/id_ed25519.pub）添加到 GitHub 的 SSH Keys 设置中
• 测试连接：
  ssh -T git@github.com
• 修改仓库 URL 为 SSH 格式：

{ "repositories": [ { "type": "vcs", "url": "git@github.com:your-username/private-repo-name.git" } ] }

Composer 会调用 Git，Git 则通过 SSH 自动完成认证。

4. 清除缓存并重新尝试

有时旧的认证信息被缓存，导致问题持续存在。

执行以下命令清除缓存：

composer clear-cache

然后重新运行安装命令：

composer install

基本上就这些。只要配置好 Token 或 SSH，Composer 就能顺利拉取私有仓库内容。关键是确保凭证有效且配置正确。