使用composer管理Drupal项目可精确控制依赖、保持环境一致。通过composer create-project drupal/recommended-project初始化项目，用composer require drupal/模块名安装模块（如Pathauto），自动解析依赖并放入web/modules/contrib；主题安装同理，如bootstrap。自定义模块和主题放web/modules/custom或web/themes/custom，不交由Composer管理。可通过指定版本约束安装特定版本，更新用composer update drupal/模块名，移除用composer remove drupal/模块名，但需手动清理数据库配置。生产环境建议锁定版本，避免意外变更。合理使用Composer能提升项目稳定性和可维护性。
在Drupal项目中，使用Composer来管理模块、主题和核心依赖是现代开发的标准做法。它能帮助你高效处理依赖关系、确保环境一致性，并简化更新流程。
为什么用Composer管理Drupal项目
Drupal 8及以上版本完全基于symfony并采用Composer作为官方推荐的依赖管理工具。通过Composer，你可以：
- 精确控制所安装的模块、主题和库的版本
- 自动解决第三方依赖（例如，某个模块需要特定php库）
- 在不同环境（开发、测试、生产）中保持一致的代码状态
- 避免将大量第三方代码提交到版本控制系统中
初始化Drupal项目并添加模块
如果你从零开始一个新项目，推荐使用官方推荐的项目模板：
composer create-project drupal/recommended-project my_site_name_dir
这会创建一个符合最佳实践的目录结构，其中web目录为Web服务器根目录。
要安装一个 contributed 模块，比如 Pathauto：
composer require drupal/pathauto
Composer会自动解析依赖（如Token模块），下载代码到web/modules/contrib目录，并更新composer.json和composer.lock文件。
管理主题和其他自定义扩展
安装主题的方式与模块相同。例如安装Bootstrap主题：
composer require drupal/bootstrap
自定义模块或主题应放在web/modules/custom或web/themes/custom目录下，这些目录不需要通过Composer管理，也不应出现在composer.json中。
如果需要引入特定版本的模块，可指定版本约束：
composer require drupal/views_infinite_scroll:2.0.0
更新和移除扩展
更新所有可更新的包：
composer update
但生产环境中建议锁定版本，仅在测试后手动更新。
更新单个模块：
composer update drupal/pathauto
移除一个模块（如不再需要）：
composer remove drupal/pathauto
注意：这只会删除代码，数据库中的配置和数据仍需手动清理或通过Drush处理。
基本上就这些。合理使用Composer能让Drupal项目更健壮、易维护。关键是理解哪些该由Composer管理，哪些不该，以及如何配合Drupal的文件结构工作。