composer.lock中的shasum是什么？

Question

我想升级包框架，我修改了我的composer.lock 但我不明白shasum

"dist": {

            "type": "zip",

            "url": "http://www.packages/dist/packages.zip",

            "reference": "83547c3fa8a8fa95aa40b00afc5117d2d38a9f00",

            "shasum": "75c9588c293b5893c07ba49ab28e28e0eea52f25"
        },

Answer 1

shasum是下载的ZIP的SHA1校验和，用于验证它是否已损坏或未被篡改。如果它与composer.lock中提供的文件不同，则表示下载的文件不完整或不正确，作曲家将拒绝安装该软件包。