我現在使用 golang 1.13 并使用 go 模塊。但是，當我導入一個未在 go 模塊中選擇的包（例如 a）時，在 go.sum 文件中仍然有兩行。Go 模塊告訴我們“每個已知的模塊版本都會在 go.sum 文件中生成兩行。第一行給出模塊版本文件樹的哈希值。第二行將“/go.mod”附加到版本并給出僅模塊版本（可能是合成的）go.mod 文件的哈希值。僅 go.mod 哈希允許下載和驗證模塊版本的 go.mod 文件（計算依賴關系圖所需），而無需下載所有模塊的源代碼代碼?！?https://tip.golang.org/cmd/go/#hdr-Module_downloading_and_verification).但是這個包不是一個模塊，所以它沒有 go.mod 文件？例如，如果我導入不是模塊的包調用“github.com/example/a”，在 go.sum 文件中，它仍然有這兩行：github.com/example/a v0.0.0-20190627063042-31896c4e4162 h1:rSqi2vQEpS+GAFKrLvmxzWW3OGlLI4hANnEf/ib/ofo=github.com/example/a v0.0.0-20190627063042-31896c4e4162/go.mod h1:tcpxll8wcruwpPpWBbjAsWc1JbLHld/v9F+3rgLIr4c=我的問題是，第二行是如何生成的？
3 回答
料青山看我應如是
TA貢獻1772條經驗 獲得超8個贊
導致go.sum文件中寫入每個依賴項總和哈希值。與您的文件相關的一個go.mod，以及從您已導入的模塊導入的一個。嘗試運行go mod tidy以減少導入的模塊，您的go.mod文件將包含一些//indirect導入，即您導入的模塊在內部使用的模塊。
富國滬深
TA貢獻1790條經驗 獲得超9個贊
go.sum包含特定模塊版本內容的預期加密校驗和。每次使用依賴項時，如果缺少或需要匹配 go.sum 中的現有條目，則將其校驗和添加到 go.sum 中。
每個包/模塊都是依賴項，每個依賴項都意味著用校驗和來維護，go.sum因此無論是包還是模塊，它都會被維護。
源文件將下載到$GOPATH/src相應的目錄中。
眼眸繁星
TA貢獻1873條經驗 獲得超9個贊
也許Golang源碼可以解釋原因：
func (r *codeRepo) legacyGoMod(rev, dir string) []byte {
// We used to try to build a go.mod reflecting pre-existing
// package management metadata files, but the conversion
// was inherently imperfect (because those files don't have
// exactly the same semantics as go.mod) and, when done
// for dependencies in the middle of a build, impossible to
// correct. So we stopped.
// Return a fake go.mod that simply declares the module path.
return []byte(fmt.Sprintf("module %s\n", modfile.AutoQuote(r.modPath)))
}
來自此處的代碼： https: //github.com/golang/go/blob/acac535c3ca571beeb168c953d6d672f61387ef1/src/cmd/go/internal/modfetch/coderepo.go#L857
↓ VSCode 打開/usr/local/go/src：
定位到
cmd/go/internal/modfetch/coderepo.go，向 func 添加斷點legacyGoMod找到
cmd/go/internal/modfetch/coderepo_test.go，按 F5稍等片刻，停在斷點處
- 3 回答
- 0 關注
- 224 瀏覽
添加回答
舉報
0/150
提交
取消