Composer là gì và autoload hoạt động như thế nào?

Question

Accepted Answer

**Composer** là **trình quản lý phụ thuộc** tiêu chuẩn của PHP — nó cài đặt và quản lý các gói bên thứ ba (thư viện, framework) và cung cấp **autoload** để class được nạp tự động mà không cần các câu lệnh `require` thủ công. Nó là trung tâm của mọi phát triển PHP hiện đại.

## Quản lý phụ thuộc

```bash
composer require guzzlehttp/guzzle    # thêm một gói (ghi lại + cài đặt)
composer install                       # cài tất cả phụ thuộc từ composer.json/lock
composer update                        # cập nhật lên các phiên bản mới hơn được phép
```

```json
// composer.json — khai báo các phụ thuộc của dự án
{
  "require": {
    "guzzlehttp/guzzle": "^7.0",      // một gói + ràng buộc phiên bản
    "monolog/monolog": "^3.0"
  },
  "autoload": {
    "psr-4": { "App\": "src/" }        // ánh xạ namespace App\ sang thư mục src/
  }
}
```

`composer.json` khai báo các phụ thuộc (với ràng buộc phiên bản) và cấu hình autoload. File **`composer.lock`** ghim các phiên bản chính xác (commit nó để cài đặt tái lập được trong cả nhóm và production — như các lockfile khác).

## Autoload: class được nạp theo nhu cầu

```php
<?php
require "vendor/autoload.php";    // include autoloader MỘT LẦN (khởi động mọi thứ)

$user = new App\Models\User();    // App\Models\User được nạp TỰ ĐỘNG từ src/Models/User.php
$client = new GuzzleHttp\Client(); // class của gói cũng được nạp tự động
// KHÔNG require thủ công từng class!
```

Với một `require "vendor/autoload.php"`, autoloader của Composer nạp bất kỳ class nào **theo nhu cầu** ở lần đầu nó được dùng — ánh xạ namespace của class sang đường dẫn file (**PSR-4**) và include nó tự động. Điều này thay thế cách cũ, mệt mỏi là require thủ công từng file class.

## Autoload PSR-4 ánh xạ tên sang file thế nào

```text
Tiền tố namespace "App" → thư mục "src/"
Class App\Models\User → file src/Models/User.php
Class App\Services\Mailer → file src/Services/Mailer.php
→ Autoloader phân giải tên class sang một đường dẫn và include nó. Không cần cấu hình cho từng class.
```

## Tối ưu autoload

```bash
composer dump-autoload -o    # tạo classmap được TỐI ƯU cho production (nhanh hơn)
```

## Tại sao điều này quan trọng

Composer là nền tảng của PHP hiện đại — nó là cách gần như mọi dự án PHP quản lý phụ thuộc và nạp class, nên hiểu nó là thiết yếu cho mọi phát triển PHP đương đại.

Hai vai trò của nó đều then chốt: với tư cách **trình quản lý phụ thuộc**, nó cài đặt và quản lý phiên bản các gói và framework bên thứ ba (Laravel, Symfony, Guzzle, v.v.) mà ứng dụng thực phụ thuộc vào, với `composer.json` khai báo phụ thuộc và `composer.lock` đảm bảo cài đặt tái lập được (commit nó, như bất kỳ lockfile nào, để phiên bản nhất quán trong cả nhóm và production).

Với tư cách **autoloader**, nó loại bỏ cách cũ, dễ lỗi là require thủ công từng file class — thay vào đó, một `require "vendor/autoload.php"` cho phép class được nạp tự động theo nhu cầu qua **PSR-4** (ánh xạ namespace sang thư mục).

Autoload này, kết hợp với namespace, là nền tảng của cấu trúc dự án PHP hiện đại.

Vì bạn không thể dùng bất kỳ framework hay gói PHP hiện đại nào mà không có Composer, và vì autoload là cách mọi code PHP hiện đại được tổ chức và nạp, hiểu Composer (quản lý phụ thuộc, file lock, autoload PSR-4, và bootstrap `vendor/autoload.php`) là kiến thức không thể thiếu, hằng ngày cho phát triển PHP chuyên nghiệp — nó trung tâm với PHP như npm với Node.js.