Secure-HTTP w composer.json nie działa

Question

muszę używać rejestru http kompozytor kilku pakietach:

... 
"repositories":[ 
    {"type":"composer", "url":"http://<url>"} 
], 
"secure-http":false, 
... 

Ale gdy próbuję composer update zaktualizować plik blokady, mam:

[Composer\Downloader\TransportException] 
Your configuration does not allow connection to http://<url>. 
See https://getcomposer.org/doc/06-config.md#secure-http for details. 

W odpowiedzi na adres URL znalazłem następną informację;

secure-http# 

Defaults to true. 
If set to true only HTTPS URLs are allowed to be downloaded via Composer. 
If you really absolutely need HTTP access to something then you can disable it ... 

Więc jestem zdezorientowany, co robię źle.

Answer 1

Nieprawidłowa struktura: composer.json. secure-http musi znajdować się w sekcji config:

{ 
    ..., 
    "config":{ 
    ..., 
    "secure-http":false, 
    ... 
    } 
    ... 
}