依赖关系搞死人啊

[julyclyde]

昨天有一段代码，自己机器上正常，放到线上就挂了
OAuth1 client的程序，用requests-oauthlib依赖oauthlib

我自己机器上oauthlib==0.7.2 以前装的旧版本；线上服务器pip下载1.0.0
结果发现其中signature.py内容改了，算法用pyjwt库实现，但oauthlib本身不强制依赖pyjwt，而是oauthlib[signedtoken]才依赖pyjwt，坑死人

然后，装吧，又发现pyjwt依赖的cffi现场编译需要libffi-dev库。真是……最后定稿是给线上也用旧的oauthlib==0.7.2

转到新岗位才7个工作日就搞出19分钟大事故。唉～

[laotaitai]

上Docker, 把你开发搭建好的环境, 弄到线上去. 再也没有"我这里运行得好好的, 为嘛到你那里就不行呢"的问题了.

[poorguy]

@julyclyde 那估计我没看懂你的主题了，virtualenv可以保证开发环境和生产环境一致

[julyclyde]

@poorguy 你想得过远了。virtualenv可以用来维持一个稳定体系，我这里也用了。但往里加新包时的混乱，用不用v都会发生的

[julyclyde]

@ChangxuBlack 目前有requirements 但r和setup.py都只能维持一瞬间的和平，很快还会被打破的

[hiddenman]

@realpg 我们测试用PHP5.5 线上用PHP5.4

[9hills]

Requirments 里不指定版本的锅。

[julyclyde]

@9hills requirements里只写了我自己用的包。用的包依赖的其它包没写，就载在这里

[HowardMei]

一般的python库依赖用 https://pex.readthedocs.org/en/latest/ 打包就可以了，
如果还依赖系统库，可以考虑 https://github.com/spotify/dh-virtualenv 打成deb包[alien deb->rpm]
有篇文章讲了这个问题： https://nylas.com/blog/packaging-deploying-python

[julyclyde]

终于钓来一个有含金量的回复

[ChangxuBlack]

@julyclyde 有道理，不过setup.py可以限定版本号。。。确实不好解决

[qqblog]

没看懂1.0.0版本到底有什么问题，为什么没能编译libffi-dev库？难道是centos问题？只是你有问题吧，依赖并没问题，熟悉就好啦