golang之go.mod與go.sum作用及說明
一、go.mod
1、早期 GOPATH 的局限
在 Go 1.5 之前，Go 語言默認(rèn)依賴管理是基于GOPATH環(huán)境變量。這種方式在項(xiàng)目簡單、依賴較少時(shí)勉強(qiáng)夠用，但隨著項(xiàng)目規(guī)模增大和依賴關(guān)系復(fù)雜，問題逐漸凸顯。
版本隔離問題：所有項(xiàng)目的依賴都放在GOPATH下，當(dāng)不同項(xiàng)目依賴同一個(gè)庫的不同版本時(shí)，很難進(jìn)行版本隔離。這可能導(dǎo)致版本沖突，使得一個(gè)項(xiàng)目在更新某個(gè)依賴庫后，其他依賴該庫的項(xiàng)目也可能受到影響。
2、Go mod 的版本管理優(yōu)勢
Go mod 通過在項(xiàng)目目錄下創(chuàng)建go.mod和go.sum文件，精確記錄項(xiàng)目所依賴的模塊及其版本。go.mod文件類似于項(xiàng)目的依賴清單，它明確指定了每個(gè)依賴的模塊路徑、版本號(hào)（如require github.com/gin - gonic/gin v1.7.4）。go.sum文件則包含了每個(gè)依賴模塊的版本哈希值，用于確保下載的依賴模塊內(nèi)容的完整性和一致性。這樣，每個(gè)項(xiàng)目都可以獨(dú)立管理自己的依賴版本，避免了不同項(xiàng)目之間的版本沖突。
3、可重現(xiàn)構(gòu)建
可重現(xiàn)構(gòu)建的重要性：在軟件開發(fā)過程中，能夠重現(xiàn)構(gòu)建是非常重要的。沒有依賴版本的確定性，在不同時(shí)間或者不同環(huán)境下構(gòu)建項(xiàng)目可能會(huì)得到不同的結(jié)果。例如，由于依賴庫的更新或者下載源的變化，可能導(dǎo)致構(gòu)建出的軟件出現(xiàn)意外的行為或者錯(cuò)誤。
Go mod 的解決方案：Go mod 通過記錄精確的依賴版本和哈希值，保證了在相同的go.mod和go.sum文件下，無論何時(shí)何地構(gòu)建項(xiàng)目，都能得到相同的依賴模塊版本。這使得構(gòu)建過程更加可預(yù)測和可靠，方便團(tuán)隊(duì)協(xié)作和持續(xù)集成 / 持續(xù)部署（CI/CD）流程。即使某個(gè)依賴庫發(fā)布了新的版本，只要項(xiàng)目的go.mod文件沒有更新，構(gòu)建過程就不會(huì)受到影響。
4、依賴下載和存儲(chǔ)
（1）、集中式存儲(chǔ)與本地緩存
Go mod 改變了依賴的下載和存儲(chǔ)方式。之前，依賴庫通常從集中式的代碼倉庫（如 GitHub 等）下載，當(dāng)網(wǎng)絡(luò)不穩(wěn)定或者倉庫出現(xiàn)問題時(shí)，可能會(huì)影響依賴的下載。
Go mod 會(huì)將下載的依賴模塊緩存到本地的模塊緩存目錄（通常是$GOPATH/pkg/mod），下次需要相同模塊時(shí)可以直接從本地緩存獲取，提高了依賴下載的效率，減少了對(duì)網(wǎng)絡(luò)的依賴。
（2）、代理服務(wù)器支持
Go mod 支持使用代理服務(wù)器來下載依賴。這對(duì)于處于網(wǎng)絡(luò)限制環(huán)境或者需要加速依賴下載的場景非常有用。
可以通過配置GOPROXY環(huán)境變量來指定代理服務(wù)器，例如GOPROXY=https://goproxy.cn（這是一個(gè)國內(nèi)常用的 Go 代理服務(wù)器），使得依賴模塊的下載更加靈活和高效。
二、go.sum
1、概述
go.sum文件在 Go 模塊管理中起著至關(guān)重要的作用，它主要用于確保依賴模塊的完整性和一致性。
當(dāng)使用go mod進(jìn)行依賴管理時(shí)，go.sum文件記錄了每個(gè)直接依賴和間接依賴模塊的版本哈希值。
這些哈希值是根據(jù)特定的哈希算法（通常是 SHA-256）計(jì)算得出的，用于驗(yàn)證下載的模塊內(nèi)容是否與預(yù)期一致。
例如，假設(shè)你的項(xiàng)目依賴了github.com/gin-gonic/gin模塊，在go.sum文件中可能會(huì)有類似這樣的一行內(nèi)容：
github.com/gin-gonic/gin v1.7.4 h1:abcdefghijklmnopqrstuvwxyz1234567890=/ipfs/QmXoypizjW3WknFiJnKLwHCnL72vedxjQkDDP1mXWo6uco=
其中，v1.7.4是模塊的版本號(hào)，h1:后面的一大串字符是該版本模塊內(nèi)容的哈希值。
2、內(nèi)容結(jié)構(gòu)
go.sum文件由多行組成，每一行對(duì)應(yīng)一個(gè)依賴模塊的版本和哈希值。其格式通常為module@version hash。其中，module是依賴模塊的路徑，version是模塊的具體版本號(hào)，hash是模塊內(nèi)容的哈希值。
除了直接依賴的模塊，go.sum文件還會(huì)記錄間接依賴模塊的信息。例如，如果你的項(xiàng)目依賴了模塊 A，而模塊 A 又依賴了模塊 B，那么go.sum文件中會(huì)同時(shí)包含模塊 A 和模塊 B 的版本和哈希值。
3、作用范圍
go.sum文件是特定于一個(gè)項(xiàng)目的，它會(huì)隨著項(xiàng)目的依賴變化而更新。當(dāng)添加、更新或刪除依賴模塊時(shí)，go mod會(huì)自動(dòng)更新go.sum文件，以確保依賴的完整性。
在團(tuán)隊(duì)協(xié)作中，go.sum文件應(yīng)該和項(xiàng)目的其他代碼一起提交到版本控制系統(tǒng)中。這樣，每個(gè)團(tuán)隊(duì)成員在拉取項(xiàng)目代碼時(shí)，都能確保使用相同版本的依賴模塊，并且可以通過go.sum文件中的哈希值驗(yàn)證依賴模塊的完整性，避免因依賴不一致而導(dǎo)致的構(gòu)建問題。
4、安全保障性
go.sum文件提供了一種安全機(jī)制，防止依賴模塊被惡意篡改。如果攻擊者試圖修改某個(gè)依賴模塊的內(nèi)容，那么該模塊的哈希值將不再與go.sum文件中的記錄匹配，從而在構(gòu)建項(xiàng)目時(shí)被檢測到。這有助于確保項(xiàng)目依賴的可靠性和安全性，降低了潛在的安全風(fēng)險(xiǎn)。
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了VSCode必裝Go語言以下插件的思路詳解，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-04-04
Go開發(fā)人員經(jīng)常需要處理JSON內(nèi)容，本文主要介紹了在Go中使用JSON，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-02-02
Golang 字符串轉(zhuǎn)time類型實(shí)現(xiàn)
本文主要介紹了Golang 字符串轉(zhuǎn)time類型實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
Go語言變量類型包含基礎(chǔ)類型和復(fù)合類型,類型斷言一般是對(duì)基礎(chǔ)類型的處理,本文主要介紹了Go語言斷言和類型查詢的實(shí)現(xiàn),感興趣的可以了解一下2024-01-01
Go語言實(shí)戰(zhàn)之實(shí)現(xiàn)均衡器功能
這篇文章主要為大家詳細(xì)介紹了如何利用Golang?實(shí)現(xiàn)一個(gè)簡單的流浪均衡器，文中的示例代碼講解詳細(xì)，感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2023-04-04
Golang加權(quán)輪詢負(fù)載均衡的實(shí)現(xiàn)
負(fù)載均衡器在向后端服務(wù)分發(fā)流量負(fù)載時(shí)可以使用幾種策略。本文主要介紹了Golang加權(quán)輪詢負(fù)載均衡，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-06-06
這篇文章主要介紹了Go系列教程之反射的用法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2019-01-01
這篇文章主要介紹了Go語言開發(fā)中redis的使用詳解，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-07-07
本文主要介紹了go語言go?func(){select{}}()的用法,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-02-02
這篇文章介紹了Go語言中的Iota關(guān)鍵字，文中通過示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07