为CakePHP和依赖项使用Composer:总体策略、项目结构和“.gitignore”

我希望我的CakePHP项目使用最佳实践。目前我们把PHP依赖项签入到项目的repo中，我不喜欢这样。

我希望项目利用Composer，但我不明白正确的策略。

首先，有官方CakePHP repo:

• composer.json在项目根目录。
• 有/vendors/和/plugins/，它们在.gitignore下面。
• /app/Vendor/和/app/Plugin/不被忽略。

然后，有一个来自FriendsOfCake的app-template样板文件:

• composer.json在项目根目录。
• 没有/vendors/或/plugins/ .
• /app/Vendor/和/app/Plugin/在.gitignore下。

最后，还有cakephp-composer，一个活动项目。这意味着:

• composer.json在/app/ .
• 插件本身应该手工安装到/app/Plugin/ .
• 自述没有解释.gitignore策略，但插件作者说/app/Vendor/和/app/Plugin/应该被忽略。

cakephp-composer是最奇怪的东西。我应该如何获取CakePHP和CakePHP作曲家克隆我的项目后?

我想实现以下目标:

1. 我的项目仓库只包含项目本身的源代码。任何在其他地方版本的代码，例如CakePHP框架和CakePHP插件，不应该出现在我的repo中。
2. 克隆我的项目的repo到一个新的位置后，我想获取所有的PHP依赖，包括CakePHP和它的插件，与一个单一的Composer命令。无需手动下载/克隆。项目应该在Composer完成其工作后立即开始工作。
我真的很喜欢FriendsOfCake的应用模板样板。在我看来，它简单而合理。所以我希望我的项目结构尽可能接近app-template。

我不明白，请解释以下事情:

1. Composer获取依赖项到配置中的文件夹在哪里?Composer文档提到了"PSR-4"，而我(作为一个来自Ruby世界的前端开发人员)一点也不知道那是什么。
2. .gitignore下面应该放什么文件夹?
我真的需要cakephp-composer吗?我希望我没有!
3. 我如何配置composer.json获取插件与作曲家，特别是如果我不使用cakephp-composer?它可能就像在require下提到包名一样简单，但是我如何告诉Composer插件是否应该在app/Vendor/和app/Plugin/下运行?哦，他们应该去哪里呢?
4. 我如何正确地包括CakePHP和CakePHP插件获取的作曲家到我的项目?

对于Composer要获取的CakePHP插件，以haml为例。这是我需要我的前端工作，它有自己的Composer依赖。

{
    "name": "my-project",
    "require": {
        "cakedc/migrations": "2.2.2",
        "cakephp/debug_kit": "2.2.1",
    },
    "require-dev": {
        "phpunit/phpunit": "3.7.*"
    },
    "config": {
        "vendor-dir": "app/Vendor/"
    },
    "extra": {
       "installer-paths": {
         "app/Plugin/Migrations": ["cakedc/migrations"],
         "app/Plugin/DebugKit": ["cakephp/debug_kit"],
       }
     }
}