composerを更新時に内容が変更された

Question

composer update時にcomposer.lockの想定していないところが更新されました。

• hash
• content-hash
• url

referenceは、更新されていません。
上記３つの変更が及ぼす影響は、どのようなものがあるでしょうか？？

Answer 1

hash, content-hashはcomposer.jsonの内容をハッシュ値化したもので、
composer.lockとcomposer.jsonの差異を確認するために利用されるようです。

例えば、composer.jsonに新しいパッケージを追記してから、updateではなく
install（composer.lockに従ってダウンロード）を実行しようとすると
先にupdateをしろと怒られます。

composer updateの結果、hashが更新されたのなら問題ないはずです。
urlもパッケージzipのurlが新しいバージョンに更新された結果だと思います。

Locker::__construct
https://github.com/composer/composer/blob/master/src/Composer/Package/Locker.php#L44