Libraries bei composer.json einbinden

Hierein Auszug aus meinem composer.json:
"repositories": [
{
"type": "composer",
"url": "https://packages.drupal.org/8"
},
{
"type": "package",
"package": {
"name": "jackmoore/colorbox",
"version": "1.6.4",
"type": "drupal-library",
"dist":{
"url": "https://github.com/jackmoore/colorbox/archive/master.zip",
"type": "zip"
}
}
}
],

"extra": {
"installer-paths": {
"web/core": ["type:drupal-core"],
"web/libraries/{$name}": ["type:drupal-library"],
"web/modules/contrib/{$name}": ["type:drupal-module"],
"web/profiles/contrib/{$name}": ["type:drupal-profile"],
"web/themes/contrib/{$name}": ["type:drupal-theme"],
"drush/Commands/{$name}": ["type:drupal-drush"]
},

Bei den Repositories habe ich ich die colorbox library als Package eingebunden. Unter extras bei den Installer Paths ist festgelegt, wohin das Package abgelegt wird.
Installiert wird die Colorbox-Library mittels composer require jackmoore/colorbox.

Super! Herzlichen Dank! Nach diesem Muster habe ich nun meine Library eingebunden.

"repositories": [
{
"type": "composer",
"url": "https://packages.drupal.org/8"
}
{
"type": "package",
"package": {
"name": "jQuery Cycle Plugin",
"version": "3.0.3-2013.07.11",
"type": "drupal-library",
"dist":{
"url": "https://github.com/malsup/cycle/archive/master.zip",
"type": "zip"
}
}
}

Der Rest stimmt mit Deiner json-Datei überein. Nach dem Einbinden habe ich den Befehl "composer update" ausgeführt. Nun werden einige symphony-updates ausgeführt. Das etwas mit dem neuen Eintrag des Cycle Plugins angestellt wird, sehe ich nicht. Fehlermeldungen gibt es auch nicht. Kann ich die "Wirkung" dieses Eintrags irgendwie überprüfen?

Bei den libraries gehe ich oft noch einen Schritt weiter. Ich clone das Paket auf Github in meinen eigenen Space. Dann werfe ich alles raus, was ich nicht brauche und was evtl. Sicherheitsrisiken enthalten kann. Meist bleiben dann nur das JavaScript und zugehöriges CSS übrig. Anstelle von jackmoore/colorbox kommt dann meinspace/colorbox. Ich verändere bei mir die Versionen nicht automatisch. Oft verträgt sich das Drupal-Module auch nicht mit den neusten Versionen. Ob die Libraries auch mittels "composer update" upgedatet werden, kann ich nicht sagen. Das habe ich bisher nicht beobachtet.

Danke für die Rückmeldung! Mit Git will ich mich bald beschäftigen, vor allem, da Plesk mir mittlerweile Git-Unterstützung anbietet (habe aber noch nicht vertsanden, wie dies genau funktionieren soll). Ich hatte jetzt nach Deinem Muster meine composer.json bearbeitet und diese Zeilen eingefügt:

"repositories": [
{
"type": "composer",
"url": "https://packages.drupal.org/8"
}
{
"type": "package",
"package": {
"name": "jQuery Cycle Plugin",
"version": "3.0.3-2013.07.11",
"type": "drupal-library",
"dist":{
"url": "https://github.com/malsup/cycle/archive/master.zip",
"type": "zip"
}
}
}
Ein composer update läuft, kopiert mir aber keine Datei in den Library-Ordner. Fehlermeldung gibt es auch nicht. Die Testseite läuft wie zuvor. Kann ich die Wirkung dieses neuen Eintrags irgendwie überprüfen?

Versuch es mal mit dieser Definition. Der Name muß dem Platz entsprechen (siehst Du oben auf der Github Seite). Die Version hat nur 3 Gruppen. Bei mir hat das so als cycle Ordner in Libraries geladen.
{
"type": "package",
"package": {
"name": "malsup/cycle",
"version": "3.0.3",
"type": "drupal-library",
"dist":{
"url": "https://github.com/malsup/cycle/archive/master.zip",
"type": "zip"
}
}
}

Klasse - hat geklappt. (eine kleine Änderung war noch notwendig und zwar muss es anscheinend statt "malsup/cycle" "malsup/jquery.cycle" heißen. So wird in libraries auch der Ordner jquery.cycle (statt nur cycle) angelegt, den das Plugin verlangt) Nach dem Einfügen wird mit composer require malsup/jquery.cycle die library an den richtigen Ort kopiert. Vielen Dank für die Hilfe! Noch rasch 3 Fragen.

1. Wenn ich einen downloadlink nicht zu master.zip sondern ohne zip also zu https://.../jquery.cycle.all.js unter url eintragen würde, was wäre dann bei "type" statt zip einzutragen?

2. Wäre ohne zip dieser Teil
"type": "package",
"package": {
noch richtig?

3. Sollte ich statt "version": "3.0.3" nicht besser "version": "^3.0.3" eintragen, um updates für 3.X.X mitzubekommen?

Anstelle des Einbindens jedes einzelnen Repos kann auch https://asset-packagist.org verwendet werden. Vereinfacht das Handling doch um einiges.

Interessant. Danke für den Tipp! Wie sieht denn dann z.B. die Einbindung von meinem jquery.cycle in der composre.json aus? Als repository füge ich

"repositories": [
{
"type": "composer",
"url": "https://asset-packagist.org"
}
]

hinzu.

Und wie finde ich jetzt den richtigen Eintrag für meine jquery.cycle?

Durch asset-packagist habe ich auf die Schnelle nicht durchgeblickt, wie ich dies umsetzen soll.
Mit Werners Anleitung habe ich jetzt 6 Libraries eingebunden und alles funktioniert! Danke für die tolle Unterstützung!