深入Composer镜像协议底层：基于HTTP/2的多路复用加速-composer-PHP中文网

composer无法启用http/2多路复用，因其完全依赖php的curl扩展，需同时满足curl≥7.47.0、openssl≥1.0.2且编译启用http/2支持；镜像url末尾缺“/”会触发降级，项目级repositories字段会覆盖全局配置，dist包下载仍多为http/1.1导致并发卡顿。

深入composer镜像协议底层：基于http/2的多路复用加速

Composer 为什么用不了 HTTP/2 多路复用

不是 Composer 不想用，是它根本没能力“主动启用”HTTP/2——它完全依赖 PHP 的 curl 扩展，而后者是否走 HTTP/2，由三个硬性条件决定：cURL ≥ 7.47.0、OpenSSL ≥ 1.0.2、且编译时启用了 HTTP/2 支持。你无法通过 composer config 或命令行参数开关它。

验证方式很简单：

php -r "print_r(curl_version());"

检查输出中 features 字段是否含 CURL_VERSION_HTTP2；再补测：

curl -I --http2 https://mirrors.aliyun.com/composer/packages.json

若响应头是 HTTP/2 200，说明服务端和本地环境都满足；若仍是 HTTP/1.1，问题一定出在本地 cURL 编译配置或 OpenSSL 版本上。

镜像 URL 少个 / 就彻底退化到 HTTP/1.1

这是最隐蔽也最常被忽略的失效点：国内所有主流镜像（阿里云、清华、中科大）都要求 URL 以 / 结尾，否则 Composer 拼接路径时会丢掉分隔符，直接触发 404 或重定向降级。

例如配成：

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

composer config -g repo.packagist composer https://mirrors.aliyun.com/composer

实际发出的请求是 https://mirrors.aliyun.com/composerpackages.json（中间缺 /），必然失败。此时 Composer 会静默 fallback 到官方源，且不报错、不提示。

必须确保：

composer config -g repo.packagist 输出的 url 字段值严格为 "https://mirrors.aliyun.com/composer/"（末尾有且仅有一个 /）
项目级 composer.json 中没有 "repositories" 字段覆盖全局配置
执行 composer clear-cache，否则旧缓存仍指向 packagist.org

并发下载卡住 ≠ 网络慢，而是 HTTP/1.1 连接池耗尽

设了 --concurrency=15 却卡在 Downloading，大概率不是带宽瓶颈，而是 dist 包下载仍在走 HTTP/1.1：每个 ZIP 文件独占一个 TCP 连接，DNS 解析 + TLS 握手 + 建连排队全串行，大量连接卡在 SYN_SENT 状态。

实操判断方法：

抓包看真实行为：tcpdump -i any port 443 -w composer.pcap，然后跑 composer install，打开 pcap 文件查是否有大量重复 SYN
临时绕过 TLS 验证（仅限可信内网）：export COMPOSER_NO_TLS=1，如果速度突增且稳定，说明 TLS 握手或 OCSP Stapling 是瓶颈
元数据接口（packages.json）走 HTTP/2 很快，但 dist 下载（/dist/xxx.zip）仍走 HTTP/1.1 —— 这是当前阿里云/中科大镜像的真实现状，CDN 节点对大文件未强制启用 HTTP/2 流控