symfony/translation3.4版本：
public function __construct($locale, $formatter = null, $cacheDir = null, $debug = false)
而在4.0的時候加入了7.1的特性
public function __construct(?string $locale, MessageFormatterInterface $formatter = null, string $cacheDir = null, bool $debug = false)
我機(jī)器上的版本是PHP 7.0。所以導(dǎo)致了在composer升級的時候symfony/http-kernel也升級，帶來了symfony/translation升級到4.x,引入了PHP7.1的新特性。
解決方法
升級線上機(jī)器PHP版本是不可能的事情。于是我只能強(qiáng)制限定版本號。
直接在最上層我的項目中require symfony/translation，并且指定版本號。
"symfony/translation" : "3.3.13"
重新composer update 就可以了。
思考
這是一個典型的依賴包升級導(dǎo)致的業(yè)務(wù)應(yīng)用出錯的案例。symfony/translation 從 3.3.13 升級到4.*，需要的PHP版本從7.0升級到7.1。這樣的升級，laravel/framework 版本 v5.5.21 是無感知的。
而我們看 laravel/framework v5.5.21 的(comopser.json)[https://github.com/laravel/framework/blob/v5.5.21/composer.json]
{
"name": "laravel/framework",
"description": "The Laravel Framework.",
...
"require": {
"php": ">=7.0",
"ext-mbstring": "*",
"ext-openssl": "*",
...
"symfony/http-kernel": "~3.3",
},
...
}
這里的 PHP >= 7.0 是不是格外扎眼，根本已經(jīng)不靠譜了。
真正解決辦法
哈，其實這里并沒有結(jié)束。這個問題包版本依賴其實各個包都沒有問題。
其實這里有一個問題，我打包機(jī)器的PHP版本是7.1，但是線上機(jī)器是7.0.0，所以會導(dǎo)致這個問題。
其實composer比我們想象的更為強(qiáng)大。它會根據(jù)你當(dāng)前機(jī)器的PHP版本，判斷你的所有依賴分別使用什么版本，在composer update的時候，會根據(jù)所有依賴的版本需求選擇一個最好的版本。
所以我把我的打包機(jī)器上的PHP切換成7.0，查看生成的composer.lock，里面的symfony/translation就限制到使用3.3.x版本 就不會出現(xiàn)這個問題了。
composer的正確使用姿勢
是否要將composer.lock加入到git庫
這個是我這次犯的一個錯誤，沒有將composer.lock進(jìn)入版本庫，打包機(jī)器composer install的時候就相當(dāng)于update操作了。對于業(yè)務(wù)來說，這個是不對的。業(yè)務(wù)要做的事情是保證業(yè)務(wù)穩(wěn)定性，其實任何的庫依賴的升級，都需要經(jīng)過業(yè)務(wù)的測試和驗證才能上線。所以，這里強(qiáng)烈建議在業(yè)務(wù)項目里面，將composer.lock強(qiáng)制加入git代碼庫中。
是否要使用自動升級
版本依賴的時候，使用～，^符號會在composer udpate的時候根據(jù)依賴包已經(jīng)有的類庫。
我理解自動升級的機(jī)制有好也有壞處，這個就相當(dāng)于把主動權(quán)（這里已經(jīng)說的是update的主動權(quán)）放在哪里。作為一個基礎(chǔ)類庫，我當(dāng)然希望你使用我的時候能相信我，我的每次版本升級都是兼容的，也不會引入bug。所以類庫是會希望你會使用自動升級。這樣我的一些bug修復(fù)，在你update的時候你就會自動下載并且修復(fù)了。
但是對于業(yè)務(wù)來說，業(yè)務(wù)穩(wěn)定是死要求。一旦我update的時候，我使用了你的新下載的包，這個實際上就有可能引入一個bug。沒有經(jīng)過完整的測試，是不應(yīng)該做這種操作的。
但是實際上，我們是無法完全杜絕這個情況，比如你的一個lib包依賴了另外一個lib包的時候，它如果使用了自動升級，你是完全沒有辦法的。
所以一旦我們使用包依賴，自動升級的事情，是無法杜絕的。
慎用update
使用update操作的時候，必須想到會引發(fā)什么操作，盡量將composer.lock做下差異比對，明白下前后兩個依賴包差別在哪里。
總結(jié)
包依賴問題，不僅php有，golang也有，基本注意點都是如上，一樣的。
