Golang中如何让1.16版本的go.sum处理方式与1.15保持一致

Golang中如何让1.16版本的go.sum处理方式与1.15保持一致在1.16版本中，模块模式的处理方式发生了重大变化。我的一些项目是针对1.15版本调整的，现在正尝试调整它们以在1.16版本下构建。对于不使用模块的项目，可以通过设置 GO111MODULE=auto 来恢复自动模块处理，但使用模块的项目却因缺少 go.sum（针对外部依赖）而停止构建并报错。我该如何在1.16版本中恢复对缺失 go.sum 的处理，使其像在1.15版本中那样工作？我尝试过调整 GOSUM 和 GONOSUM 环境变量，但没有成功。从代码层面看，1.16版本中的这种行为似乎是硬编码的。

bupafengyu 1楼

更多关于Golang中如何让1.16版本的go.sum处理方式与1.15保持一致的实战系列教程也可以访问 https://www.itying.com/category-94-b0.html

在Go 1.16中，模块系统的行为确实发生了重大变化，特别是在go.sum文件的处理上。从Go 1.16开始，当模块模式启用时，如果缺少必要的go.sum条目，构建会失败，而之前版本在某些情况下可能会自动更新go.sum。

要恢复类似Go 1.15的行为，您可以通过以下方式：

使用go mod tidy自动更新go.sum：在项目根目录运行此命令会自动添加缺失的依赖项到go.sum。
```
go mod tidy
```
使用go get更新特定依赖：如果您知道具体缺失的依赖，可以使用go get命令。
```
go get example.com/module@v1.2.3
```
设置GOSUMDB环境变量：虽然您提到调整GOSUM和GONOSUM没有成功，但正确的环境变量是GOSUMDB。将其设置为off可以禁用校验和数据库检查，但这会降低安全性。
```
export GOSUMDB=off
```
或者在运行go命令时：
```
GOSUMDB=off go build
```
使用-mod=mod标志：在某些情况下，使用-mod=mod标志可以强制更新go.mod和go.sum文件。
```
go build -mod=mod
```

手动编辑go.sum：虽然不推荐，但您可以直接编辑go.sum文件，添加缺失的条目。格式为：

<模块路径> <版本> <哈希类型>/<哈希值>

例如：

github.com/example/module v1.2.3 h1:abc123...
github.com/example/module v1.2.3/go.mod h1:def456...

使用go mod vendor创建vendor目录：如果您希望完全控制依赖版本，可以使用vendor模式。
```
go mod vendor
go build -mod=vendor
```

示例代码：假设您的项目缺少github.com/gin-gonic/gin的go.sum条目，可以这样解决：

# 方法1：使用go mod tidy
go mod tidy

# 方法2：使用go get
go get github.com/gin-gonic/gin@latest

# 方法3：禁用校验和检查
GOSUMDB=off go build

# 方法4：强制更新模块
go build -mod=mod

注意：虽然这些方法可以解决构建问题，但Go 1.16的严格检查是为了提高安全性和可重复性。建议使用go mod tidy来正确管理依赖，而不是完全恢复到1.15的行为。