编程语言一般都提供依赖库管理工具,Go 最为一门新生代语言,自然也有其自己的库管理方式。
Go的库管理方式经历过3次变革,从最初的GOPATH,到vendor,再到如今的Module。前2次的管理方式都有着各种问题(如版本管理),饱受使用者的诟病。直到 2018 年 Go 1.11 开始,Go 官方推出了 Go Module,很好地解决了之前的各种问题,Go的库管理才变得好用起来。
go.mod是要解决什么问题
-
准确记录项目的依赖
在go.mod中准确记录了项目的依赖以及依赖的版本。 -
可重复地构建
使一个项目可以在不同电脑上完美运行,不会发生依赖版本不同等问题。
别的语言的包管理方式
Java 的 Maven 、Python 的 PIP、Node.js 的 NPM 和 Rust 的 Cargo 等都是包管理方式。
go.sum的作用
go.sum 用于检测本地缓存的依赖包的Hash值与引入 的项目中的go.sum的Hash值是否一致。是为了确保拉到本地的项目的依赖版本与本地缓存的依赖版本相同,也就是确保一致性原则。
- 正常情况,go.sum中的每个依赖会有2条记录,第一条是依赖包整体(所有文件)的Hash值,第二条是依赖包中的go.mod文件的Hash值。
- 依赖包中的任何一个文件(包括go.mod)的改动,都会改变其整体Hash值。
- 当依赖包版本的Hash值与GOSUMDB给出的Hash值不一样时,go命令会拒绝向下执行。