Поддержка lcobucci/clock:3.x

[reva2]

Довольно популярная библиотека lexik/jwt-authentication-bundle в последних версиях требует lcobucci/clock версии 3.x.

По этой причине при попытке установки библиотеки amocrm/amocrm-api-library возникают ошибки:

Updating dependencies
Your requirements could not be resolved to an installable set of packages.

  Problem 1
    - Root composer.json requires amocrm/amocrm-api-library 1.13 -> satisfiable by amocrm/amocrm-api-library[1.13.0].
    - amocrm/amocrm-api-library 1.13.0 requires lcobucci/clock 1.1.0 ||^2.0.0 -> found lcobucci/clock[1.1.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0] but the package is fixed to 3.3.1 (lock file version) by a partial update and that version does not match. Make sure you list it as an argument for the update command.

[eugene-borovov]

Зачем вообще нужна lcobucci/clock? Почему ограничивается выбор реализации psr/clock ?

Достаточно в методе AmoCRMOAuth::createValidAtConstraint использовать анонимный класс:

private function createValidAtConstraint(): Constraint
{
    $availableConstraints = [
        LooseValidAt::class,
        StrictValidAt::class,
        ValidAt::class,
    ];

    foreach ($availableConstraints as $constraintClass) {
        if (class_exists($constraintClass)) {
            return new $constraintClass(new class implements \Psr\Clock\ClockInterface {
                public function now(): \DateTimeImmutable
                {
                    return new \DateTimeImmutable('now', new \DateTimeZone('UTC'));
                }                
            });
        }
    }

    throw new RuntimeException('Neither LooseValidAt nor StrictValidAt nor ValidAt are available.');
}

И можно полностью исключить зависимость от lcobucci/clock. Других мест использования нет. А если всё-таки хочется использовать psr/clock, тогда не следует ограничивать реализацию.