Go 语言的依赖管理随着版本的更迭正逐渐完善起来。
依赖管理
为什么需要依赖管理
最早的时候，Go 所依赖的所有的第三方库都放在 GOPATH 这个目录下面。这就导致了同一个库只能保存一个版本的代码。如果不同的项目依赖同一个第三方的库的不同版本，应该怎么解决？
godep
Go 语言从 v1.5 开始开始引入 vendor 模式，如果项目目录下有 vendor 目录，那么 go 工具链会优先使用 vendor 内的包进行编译、测试等。
godep是一个通过 vender 模式实现的 Go 语言的第三方依赖管理工具，类似的还有由社区维护准官方包管理工具dep。
安装
执行以下命令安装 godep 工具。
go get github.com/tools/godep基本命令
安装好 godep 之后，在终端输入 godep 查看支持的所有命令。
godep save 将依赖项输出并复制到 Godeps.json 文件中
godep go 使用保存的依赖项运行 go 工具
godep get 下载并安装具有指定依赖项的包
godep path 打印依赖的 GOPATH 路径
godep restore 在 GOPATH 中拉取依赖的版本
godep update 更新选定的包或 go 版本
godep diff 显示当前和以前保存的依赖项集之间的差异
godep version 查看版本信息
使用 godep help [command] 可以看看具体命令的帮助信息。
使用 godep
在项目目录下执行 godep save 命令，会在当前项目中创建 Godeps 和vender两个文件夹。
其中 Godeps 文件夹下有一个 Godeps.json 的文件，里面记录了项目所依赖的包信息。 vender文件夹下是项目依赖的包的源代码文件。
vender 机制
Go1.5 版本之后开始支持，能够控制 Go 语言程序编译时依赖包搜索路径的优先级。
例如查找项目的某个依赖包，首先会在项目根目录下的 vender 文件夹中查找，如果没有找到就会去 $GOAPTH/src 目录下查找。
godep 开发流程
- 保证程序能够正常编译
- 执行
godep save保存当前项目的所有第三方依赖的版本信息和代码 - 提交 Godeps 目录和 vender 目录到代码库。
- 如果要更新依赖的版本，可以直接修改
Godeps.json文件中的对应项
go module
go module是 Go1.11 版本之后官方推出的版本管理工具，并且从 Go1.13 版本开始，go module将是 Go 语言默认的依赖管理工具。
GO111MODULE
要启用 go module 支持首先要设置环境变量GO111MODULE，通过它可以开启或关闭模块支持，它有三个可选值：off、on、auto，默认值是auto。
GO111MODULE=off禁用模块支持，编译时会从GOPATH和vendor文件夹中查找包。GO111MODULE=on启用模块支持，编译时会忽略GOPATH和vendor文件夹，只根据go.mod下载依赖。GO111MODULE=auto，当项目在$GOPATH/src外且项目根目录有go.mod文件时，开启模块支持。
简单来说，设置 GO111MODULE=on 之后就可以使用 go module 了，以后就没有必要在 GOPATH 中创建项目了，并且还能够很好的管理项目依赖的第三方包信息。
使用 go module 管理依赖后会在项目根目录下生成两个文件 go.mod 和go.sum。
GOPROXY
Go1.11 之后设置 GOPROXY 命令为：
export GOPROXY=https://goproxy.cn
Go1.13 之后 GOPROXY 默认值为https://proxy.golang.org，在国内是无法访问的，所以十分建议大家设置 GOPROXY，这里我推荐使用goproxy.cn。
go env -w GOPROXY=https://goproxy.cn,direct
go mod 命令
常用的 go mod 命令如下：
go mod download 下载依赖的 module 到本地 cache（默认为 $GOPATH/pkg/mod 目录）go mod edit 编辑 go.mod 文件
go mod graph 打印模块依赖图
go mod init 初始化当前文件夹, 创建 go.mod 文件
go mod tidy 增加缺少的 module，删除无用的 module
go mod vendor 将依赖复制到 vendor 下
go mod verify 校验依赖
go mod why 解释为什么需要依赖
go.mod
go.mod 文件记录了项目所有的依赖信息，其结构大致如下：
module github.com/Q1mi/studygo/blogger
go 1.12
require (
github.com/DeanThompson/ginpprof v0.0.0-20190408063150-3be636683586
github.com/gin-gonic/gin v1.4.0
github.com/go-sql-driver/mysql v1.4.1
github.com/jmoiron/sqlx v1.2.0
github.com/satori/go.uuid v1.2.0
google.golang.org/appengine v1.6.1 // indirect
)
其中，
module用来定义包名require用来定义依赖包及版本indirect表示间接引用
依赖的版本
go mod 支持语义化版本号，比如go get foo@v1.2.3，也可以跟 git 的分支或 tag，比如go get foo@master，当然也可以跟 git 提交哈希，比如go get foo@e3702bed2。关于依赖的版本支持以下几种格式：
gopkg.in/tomb.v1 v1.0.0-20141024135613-dd632973f1e7
gopkg.in/vmihailenco/msgpack.v2 v2.9.1
gopkg.in/yaml.v2 <=v2.2.1
github.com/tatsushid/go-fastping v0.0.0-20160109021039-d7bb493dee3e
latest
replace
在国内访问 golang.org/ x 的各个包都需要翻墙，你可以在 go.mod 中使用 replace 替换成 github 上对应的库。
replace (
golang.org/x/crypto v0.0.0-20180820150726-614d502a4dac => github.com/golang/crypto v0.0.0-20180820150726-614d502a4dac
golang.org/x/net v0.0.0-20180821023952-922f4815f713 => github.com/golang/net v0.0.0-20180826012351-8a410e7b638d
golang.org/x/text v0.3.0 => github.com/golang/text v0.3.0
)
go get
在项目中执行 go get 命令可以下载依赖包，并且还可以指定下载的版本。
- 运行
go get -u将会升级到最新的次要版本或者修订版本(x.y.z, z 是修订版本号，y 是次要版本号) - 运行
go get -u=patch将会升级到最新的修订版本 - 运行
go get package@version将会升级到指定的版本号 version
如果下载所有依赖可以使用 go mod download 命令。
整理依赖
我们在代码中删除依赖代码后，相关的依赖库并不会在 go.mod 文件中自动移除。这种情况下我们可以使用 go mod tidy 命令更新 go.mod 中的依赖关系。
go mod edit
格式化
因为我们可以手动修改 go.mod 文件，所以有些时候需要格式化该文件。Go 提供了一下命令：
go mod edit -fmt
添加依赖项
go mod edit -require=golang.org/x/text
移除依赖项
如果只是想修改 go.mod 文件中的内容，那么可以运行 go mod edit -droprequire=package path，比如要在go.mod 中移除 golang.org/x/text 包，可以使用如下命令：
go mod edit -droprequire=golang.org/x/text
关于 go mod edit 的更多用法可以通过 go help mod edit 查看。
在项目中使用 go module
既有项目
如果需要对一个已经存在的项目启用go module，可以按照以下步骤操作：
- 在项目目录下执行
go mod init，生成一个go.mod文件。 - 执行
go get，查找并记录当前项目的依赖，同时生成一个go.sum记录每个依赖库的版本和哈希值。
新项目
对于一个新创建的项目，我们可以在项目文件夹下按照以下步骤操作：
- 执行
go mod init 项目名命令，在当前项目文件夹下创建一个go.mod文件。 - 手动编辑
go.mod中的 require 依赖项或执行go get自动发现、维护依赖。