无法验证这些要求的哈希值,因为我们没有办法对版本控制存储库进行哈希处理

Question

我有以下要求文件:

...
sqlalchemy==1.2.3 --hash=sha256:9e9ec143e2e246f385cfb2de8daa89d2fa466279addcb7be9e102988fdf33d24
werkzeug==0.14.1 --hash=sha256:d5da73735293558eb1651ee2fddc4d0dedcfa06538b8813a2e20011583c9e49b  
git+ssh://gitlab.domain.com/private_pkg.git#egg=private_pkg

从shell安装项目非常完美:

pip install git+ssh://gitlab.domain.com/private_pkg.git#egg=private_pkg

但尝试从需求文件安装它会引发此错误:

Can't verify hashes for these requirements because we don't have a way to hash version control repositories:
    private_pkg from git+ssh://gitlab.domain.com/private_pkg.git#egg=private_pkg (from -r requirements/prod.lock (line 30))

注意:生成的需求文件中的哈希值pipenv lock -r

Answer 1

pip 中的选项--hash是全有或全无。您要么不指定任何内容，要么需要指定所有内容。然而，未托管在 PyPI 上的包不能具有哈希值，这会导致失败。使用带有--hash选项集的任何软件包安装您的项目，然后您\xe2\x80\x99d 就会看到问题是什么。

\n\n

新版本的 Pipenv 完全从导出的requirements.txt 中删除了哈希值以避免该问题。

\n