安装Laravel时未访问私有仓库却提示输入Token是什么原因？

• 多PHP版本环境下Composer全局配置异常：你本地同时安装7.2、7.4、8.1三个PHP版本，不同PHP版本对应的Composer配置文件互相独立，很可能当前执行Laravel安装命令的终端，调用的PHP版本对应的Composer全局配置里，残留了之前添加的失效私有源、错误镜像配置。这类全局配置对所有Composer操作生效，哪怕本次全新安装没有手动引入私有仓库，也会在依赖拉取阶段触发认证校验。
• GitHub公开接口限流触发强制认证：Composer拉取公开PHP包元数据时，默认走GitHub公开匿名接口，该接口对未认证请求的限流阈值为每小时60次。如果你近期频繁执行composer install、composer update操作触发限流，Composer就会弹出Token输入提示，该场景和是否使用私有仓库没有关联。
• Composer本地缓存异常：如果之前执行包安装操作时出现过私有包拉取失败的记录，异常缓存会被Composer标记为待拉取资源。本次执行全新安装时，Composer会全量扫描所有配置源、本地缓存的待拉取条目，碰到需要认证的资源就会弹出提示，和当前安装的Laravel项目是否包含私有依赖无关。

• 执行composer config -g --list查看全局配置的repositories条目，删除所有非公开镜像、无访问权限的私有源配置。
• 执行composer clear-cache清空本地异常缓存后重试安装。
• 若确认是GitHub接口限流导致，直接切换为国内公开Composer镜像源即可绕开限流，无需输入GitHub Token。

内容的提问来源于stack exchange，提问作者Mohammed Hussein