Composer是Yii2管理扩展和前端资源的核心工具，通过composer require安装扩展并自动加载，需在配置文件中启用模块或组件，前端资源推荐用npm/yarn管理并通过Asset Bundle集成，升级时注意版本约束并优化生产环境部署。

在Yii2中，Composer是管理扩展和前端资源的核心工具，所有官方扩展、第三方包以及部分静态资源都通过它安装和更新。

安装扩展的基本流程

Yii2项目默认已配置好composer.json，扩展应通过composer require命令添加，而非手动下载或复制文件。例如安装yii2-bootstrap4：

• 运行composer require yiisoft/yii2-bootstrap4
• Composer会自动写入composer.json的require段，并下载到vendor/目录
• 框架启动时通过Autoloader自动加载类，无需额外注册（符合PSR-4规范）

配置和启用扩展

安装后需在应用配置中启用扩展，通常在config/web.php或config/main.php中操作：

• 模块类（如yii\debug\Module）需在modules数组中声明
• 行为、组件（如yii\redis\Cache）需在components中配置
• 部分扩展提供迁移文件，需执行php yii migrate --migrationPath=@vendor/xxx/migrations

管理前端资源（CSS/JS）

Yii2不直接用Composer托管前端文件（如Bootstrap JS），但可通过以下方式集成：

• 使用fxp/composer-asset-plugin（旧版Yii2常用，已逐步弃用）
• 推荐方式：用npm/yarn管理前端依赖，再通过Asset Bundle绑定到视图中
• 自定义Asset Bundle时，在sourcePath指向node_modules或vendor中的资源目录
• 确保publishOptions设置合理，避免重复发布或路径错误

更新与维护注意事项

升级扩展时需兼顾兼容性，尤其注意版本约束：

• Yii2.0.x项目建议使用~2.0.0而非^2.0，防止意外升级到2.1+（不兼容）
• 运行composer update vendor/package-name可只更新指定包
• 修改composer.json后务必执行composer install或composer update生效
• 生产环境部署前，建议用composer install --no-dev --optimize-autoloader减小体积并提升性能