Zend framework Composer安装无法再解析ZF2项目的依赖项

由于Zend一直在发布其核心软件包的ZF3版本，我在让我的旧ZF2应用程序正常工作时遇到了问题

如果使用有效的composer.lock运行

composer install

，我会收到以下警告，这些警告与大多数ZF依赖项有关：

- Installing zendframework/zend-stdlib (2.7.7)
  Downloading: 100%         
  Failed to download zendframework/zend-stdlib from dist: The checksum verification of the file failed (downloaded from https://packages.zendframework.com/composer/zendframework-zend-stdlib-2.7.7-19d9a4.zip)
  Now trying to download from source
- Installing zendframework/zend-stdlib (2.7.7)
  Cloning baa65aec7bc75260254b5f03447f0c16360f9e59

因为我有很多这样的依赖项，所以安装/克隆需要很长时间，而且永远不会完成，因为我的VM内存不足

现在我尝试运行

composer更新

或删除composer.lock并再次运行

composer安装

。我甚至尝试从composer.json中删除packages.zendframework.com repo，因为Zend说，它不再需要了

然而，由于新的ZF3版本，我得到了无法解决的需求

例如：

Loading composer repositories with package information
Updating dependencies (including require-dev)
Your requirements could not be resolved to an installable set of packages.

  Problem 1
    - jhuet/zdt-logger-module dev-master requires zendframework/zend-developer-tools ^1.1.0 -> satisfiable by zendframework/zend-developer-tools[1.2.x-dev, 1.1.x-dev].
    - Can only install one of: zendframework/zend-developer-tools[dev-master, 1.2.x-dev].
    - Conclusion: don't install zendframework/zend-servicemanager 2.7.7
    - Conclusion: don't install zendframework/zend-servicemanager 3.1.1
    - Conclusion: don't install zendframework/zend-servicemanager 3.1.0
    - Installation request for zendframework/zend-developer-tools dev-master -> satisfiable by zendframework/zend-developer-tools[dev-master].
    - Conclusion: don't install zendframework/zend-servicemanager 2.7.6|install zendframework/zend-servicemanager 3.1.0
    - Installation request for zfcampus/zf-apigility-admin ~1.0 -> satisfiable by zfcampus/zf-apigility-admin[1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.1.0, 1.1.1, 1.1.2, 1.2.0, 1.2.1, 1.2.2, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7].
    - Installation request for jhuet/zdt-logger-module dev-master -> satisfiable by jhuet/zdt-logger-module[dev-master].
    - Installation request for zf-commons/zfc-rbac ~2.0 -> satisfiable by zf-commons/zfc-rbac[2.0.0, 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, v2.5.0, v2.5.1, v2.5.2, v2.5.3, v2.5.4, v2.5.5, v2.5.6].
    - jhuet/zdt-logger-module dev-master requires zendframework/zend-servicemanager 3.* -> satisfiable by zendframework/zend-servicemanager[3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.1.0, 3.1.1].
    - Can only install one of: zendframework/zend-servicemanager[3.0.0, 2.7.5].
    - Can only install one of: zendframework/zend-servicemanager[3.0.1, 2.7.5].
    - Can only install one of: zendframework/zend-servicemanager[3.0.2, 2.7.5].
    - zendframework/zend-developer-tools 1.1.x-dev requires zendframework/zend-servicemanager ^2.7.5 || ^3.0.3 -> satisfiable by zendframework/zend-servicemanager[2.7.5, 2.7.6, 2.7.7, 3.0.3, 3.1.0, 3.1.1].
    - Conclusion: don't install zendframework/zend-servicemanager 3.0.3

后果：我无法让我的ZF2应用程序进入工作状态。我怎样才能解决这个问题

这是我的composer.json：

{
    "name": "myapp",
    "description": "My app",
    "version": "1.5.0",
    "require": {
        "php": "~7.0",
        "ext-intl": ">=1.1.0",
        "ext-mbstring": "*",
        "zendframework/zendframework": "~2.5",
        "zf-commons/zfc-user": "~1.0",
        "zf-commons/zfc-rbac": "~2.0",
        "zendframework/zendoauth": "~2.0",
        "zfcampus/zf-apigility": "~1.0",
        "zfcampus/zf-development-mode": "~2.0",
        "aws/aws-sdk-php-zf2": "~2.0",
        "goalio/goalio-forgotpassword": "~1.0",
        "maglnet/magl-markdown": "~1.4",
        "ocramius/proxy-manager": "~1.0"
    },
    "require-dev": {
        "zfcampus/zf-apigility-admin": "~1.0",
        "zfcampus/zf-apigility-documentation": "~1.0",
        "zendframework/zend-developer-tools": "dev-master",
        "jhuet/zdt-logger-module": "dev-master",
        "bjyoungblood/bjy-profiler": "dev-master"
    }
}

---

我希望，这是可以解决的，不需要大量的手工工作。

当您需要像dev master这样的东西时，这些问题可能总是会遇到。最好的做法是坚持语义版本号，如果包维护人员遵循语义版本控制，您就不应该遇到要求包进行破坏性更改的情况

在您的情况下，您依赖于“jhuet/zdt记录器模块”的开发主版本。这一个最近更新以支持ZF3。如果删除

“jhuet/zdt记录器模块”：“dev master”

，它似乎对我有用

---

要保留该软件包，您需要以下内容：

“jhuet/zdt记录器模块”：“^0.3”

。这可以确保它不会加载需要ZF3的较新的1.0.0包。

当您需要诸如dev master之类的软件时，这些问题可能总是会出现。最好的做法是坚持语义版本号，如果包维护人员遵循语义版本控制，您就不应该遇到要求包进行破坏性更改的情况

在您的情况下，您依赖于“jhuet/zdt记录器模块”的开发主版本。这一个最近更新以支持ZF3。如果删除

“jhuet/zdt记录器模块”：“dev master”

，它似乎对我有用

要保留该软件包，您需要以下内容：

“jhuet/zdt记录器模块”：“^0.3”

。这确保它不会加载需要ZF3的较新的1.0.0包