[4.3] PHP8.3環境でプラグインのインストールで失敗する

[sw-satoshi-nakano]

概要(Overview)

EC-CUBE 4.3 環境（PHP 8.3）において、管理画面からオーナーズストア経由でプラグインをインストールすると、以下の依存関係エラーによりインストールが失敗します。なお、「独自開発のプラグイン」からのインストールではのエラーは発生しませんでした。

- lcobucci/clock 3.0.0 requires php ~8.1.0 || ~8.2.0 -> your php version (8.3.22; overridden via config.platform, same as actual) does not satisfy that requirement.
- league/oauth2-server-bundle v0.5.0 requires league/oauth2-server ^8.3 -> satisfiable by league/oauth2-server[8.5.4].
- ec-cube/api42 4.3.0 requires league/oauth2-server-bundle ^0.5 -> satisfiable by league/oauth2-server-bundle[v0.5.0].
- league/oauth2-server 8.5.4 requires lcobucci/clock ^2.2 || ^3.0 -> satisfiable by lcobucci/clock[3.0.0].
- ec-cube/api42 is locked to version 4.3.0 and an update of this package was not requested.

原因として、「EC-CUBE Web API プラグイン（4.2/4.3系）」がインストール済みである場合に発生しました。
このプラグインを削除した後に再度インストールを試みたところ、正常にインストールできることを確認しました。

再現手順(Procedure)

管理画面からオーナーズストア経由でプラグインをインストール

環境(Environment)

EC-CUBE: 4.3.0 パッケージ版
PHP: 8.3.22

[dotani1111]

@sw-satoshi-nakano
Issueありがとうございます！
依存関係が問題のようですので、以下の3.3.xバージョンに変更したいと思います。
https://github.com/lcobucci/clock/blob/3.3.x/composer.json

[dotani1111]

暫定対応として、composer updateを行うことで解決できると思われます。
上記の3.3.xバージョンはPHP7.4がないため、そのままだと利用できないようです。。

[sw-satoshi-nakano]

@dotani1111

動作確認を行ったところ、以下の通りの挙動を確認しましたので共有いたします。

OK

管理画面からWebAPIプラグインを削除した時に、composer.jsonの"config": { "platform": { "php": "8.1" },が "config": { "platform": { "php": "8.3.22" },に書き換えられ、その後はWebAPIプラグインを再インストールしても、エラーが発生しなくなります。

NG

composer updateを行うとcomposer.jsonのバージョン指定があまいため各バンドルのバージョンがマイナーレベルでアップデートされてしまい、その後、以下のエラーが発生しEC-CUBEが動作しなくなります。

!!  Fatal error: Declaration of Eccube\Security\Core\User\CustomerProvider::refreshUser(Symfony\Component\Security\Core\User\UserInterface $user) must be compatible with Symfony\Component\Security\Core\User\UserProviderInterface::refreshUser(Symfony\Component\Security\Core\User\UserInterface $user): Symfony\Component\Security\Core\User\UserInterface in /var/www/html/ec-cube/src/Eccube/Security/Core/User/CustomerProvider.php on line 69
!!
Script @auto-scripts was called via post-update-cmd

composer update lcobucci/clock を実行すると以下のエラーが発生して失敗します。

Loading composer repositories with package information
Updating dependencies
Nothing to modify in lock file
Writing lock file
Installing dependencies from lock file (including require-dev)
Nothing to install, update or remove
Package php-http/message-factory is abandoned, you should avoid using it. Use psr/http-factory instead.
Package sensio/framework-extra-bundle is abandoned, you should avoid using it. Use Symfony instead.
Generating optimized autoload files
155 packages you are using are looking for funding.
Use the `composer fund` command to find out more!

Run composer recipes at any time to see the status of your Symfony recipes.

Executing script cache:clear --no-warmup [KO]
 [KO]
Script cache:clear --no-warmup returned with error code 1
!!
!!  In Kernel.php line 349:
!!
!!    Trying to register two bundles with the same name "LeagueOAuth2ServerBundle
!!    ".
!!
!!
!!
Script @auto-scripts was called via post-update-cmd

[dotani1111]

@sw-satoshi-nakano
動作確認ありがとうございます！
追加でもう１点、認証キーの設定後に他のプラグインをインストールして頂くことは可能ですか？
以下の処理中にPHPのバージョンを更新している箇所があるので、もしかしたら解消するかもしれません。
https://github.com/EC-CUBE/ec-cube/blob/dbb452b71088514885b85daf81c3253321cd7735/src/Eccube/Service/Composer/ComposerApiService.php#L425C43-L425C110

[sw-satoshi-nakano]

@dotani1111

追加でもう１点、認証キーの設定後に他のプラグインをインストールして頂くことは可能ですか？
以下の処理中にPHPのバージョンを更新している箇所があるので、もしかしたら解消するかもしれません。

「管理画面からオーナーズストア経由でプラグインをインストールすると依存関係エラーが発生する」 旨は、既にお伝えしているとおり、確認済みです。

OK
管理画面からWebAPIプラグインを削除した時に、composer.jsonの"config": { "platform": { "php": "8.1" },が "config": { "platform": { "php": "8.3.22" },に書き換えられ、その後はWebAPIプラグインを再インストールしても、エラーが発生しなくなります。

このコメントのとおりプラグインを削除した時に、phpのバージョンが書き変わり、以降はエラーが発生しないようになりましたので、このことから、「プラグインインストール実行時にcomposer installより前に、phpのバージョンを書き換える」処理があれば、問題が発生しなくなるのでは？と考えています。
例えば、composer.jsonのscriptsでpre-install-cmdを使い、phpバージョンを書き換える仕組みを組み込むことで回避できるかもしれません。

検討違いのことをいっていたら、すみません。

[dotani1111]

@sw-satoshi-nakano
ありがとうございます。
パッケージ版からインストールした際に、プラグインを有効化する画面が表示されるタイミングで、以下のようにphpのバージョンを設定してあげることで、回避ができるかもしれません。
https://github.com/EC-CUBE/ec-cube/blob/6910a1c063e34139e531ea49937f4b1b310d70bf/src/Eccube/Service/Composer/ComposerApiService.php#L425C1-L426C1

gitから利用されてる方は、手動で書き換える or bin/consoleのコマンドで、バージョン設定をするコマンドを追加してあげる
のが良いかと思われます。