Composer报403 Forbidden主因是GitHub认证缺失或Token权限不足，需配置github-oauth令牌并验证权限，而非简单换源；同时排除镜像源异常或限流问题。
Composer 报 403 Forbidden，基本不是网络不通，而是你被服务器“认出来且拒之门外”了——常见于 GitHub、GitLab 或私有仓库的认证缺失或 Token 权限不足。
确认是不是 GitHub 访问触发的 403
Composer 在拉取 GitHub 上的包（尤其是 dev- 分支、private 仓库或高频请求时）会直连 GitHub API。一旦超出未认证请求限额（60次/小时），或访问私有库但没配 Token，GitHub 就返回 403 Forbidden，而不是 401 Unauthorized。
- 运行
composer update -vvv，看错误是否出现在类似https://api.github.com/repos/xxx/yyy/zipball/...的 URL 上 - 用
curl -I -H "Accept: application/vnd.github.v3+json" https://api.github.com/rate_limit检查当前 IP 的剩余调用次数；若X-RateLimit-Remaining: 0，基本锁定是 GitHub 限流 - 如果是公司项目或 CI 环境，还要确认是否用了共享 IP（如 Jenkins 服务器出口 IP 被封）
配置 github-oauth 解决认证问题
这不是“换源”能绕开的问题，必须让 Composer 以你的身份访问 GitHub——靠 Personal Access Token。
