Pip: Le lien VCS dans 'install_requires' dans `setup.py` ne fonctionne pas

Créé le 21 avr. 2020  ·  3Commentaires  ·  Source: pypa/pip

Environnement

  • version du pip : 20.0.2
  • Version Python : 3.8
  • Système d'exploitation : Debian GNU/Linux 10 (buster)

La description

Je souhaite utiliser un spécificateur d'exigence VCS dans la section 'install_requires' d'un fichier setup.py , tel que git+git://github.com/... .

python setup.py install --user échoue avec ce message d'erreur :

erreur dans la commande de configuration de goblin : 'install_requires' doit être une chaîne ou une liste de chaînes contenant des spécificateurs d'exigences de projet/version valides ; Exigence non valide, erreur d'analyse à "'+ git://g '"

Comportement prévisible

Je m'attendrais à ce que l'installation réussisse et installe une dépendance exactement comme spécifié dans setup.py .

Comment reproduire

Utilisez ce fichier setup.py de https://github.com/kkom/goblin/blob/4d112b95dfd2374363b4617b08d3f0689957ea73/setup.py :

"""Python toolkit for Tinker Pop 3 Gremlin Server."""

import os
from setuptools import find_packages, setup


__author__ = 'Jeffrey Phillips Freeman'
__email__ = '[email protected]'
__license__ = 'Apache License, Version 2.0'
__copyright__ = 'Copyright 2017, CleverThis, Inc. and contributors'
__credits__ = ['David M. Brown - Project founder']

with open("README.md", "r") as fh:
    long_description = fh.read()

setup(
    name='goblin',
    version='2.2.4',
    license=__license__,
    author=__author__,
    author_email=__email__,
    description='Goblin OGM for the Tinkerpop 3 Stack,',
    long_description_content_type="text/markdown",
    long_description=long_description,
    url='http://goblin-ogm.com',
    download_url='https://github.com/goblin-ogm/goblin/archive/v2.2.4.tar.gz',
    include_package_data=True,
    keywords=['Tinkerpop', 'Tinkerpop3', 'gremlin', 'gremlin-python', 'asyncio', 'graphdb', 'ogm', 'orm'],
    packages=find_packages(),
    python_requires='>=3.5',
    install_requires=[
        'git+git://github.com/kkom/aiogremlin.git<strong i="31">@301c9d1dd0cf07b50934c8df2b51084acea86cd7</strong>',
    ],
    test_suite='tests',
    setup_requires=[
        'pytest-runner>=2.6.2',
    ],
    tests_require=['check-manifest>=0.25',
                   'isort>=4.2.2',
                   'pydocstyle>=1.0.0',
                   'pytest-asyncio>=0.8.0',
                   'pytest-cache>=1.0',
                   'pytest-cov>=2.5.1',
                   'pytest-pep8>=1.0.6',
                   'pytest-timeout>=1.3.4',
                   'pytest>=3.2.1',
                   'uvloop>=0.8.1',
                   'mock'],
    classifiers=[
        'Development Status :: 5 - Production/Stable',
        'Intended Audience :: Developers',
        'License :: OSI Approved :: Apache Software License',
        'Operating System :: OS Independent',
        'Programming Language :: Python',
        'Programming Language :: Python :: 3',
        'Programming Language :: Python :: 3.5',
        'Programming Language :: Python :: 3.6',
        'Programming Language :: Python :: 3.7',
        'Programming Language :: Python :: 3.8',
        # uncomment if you test on these interpreters:
        # 'Programming Language :: Python :: Implementation :: IronPython',
        # 'Programming Language :: Python :: Implementation :: Jython',
        # 'Programming Language :: Python :: Implementation :: Stackless',
        'Programming Language :: Python :: Implementation :: PyPy'
    ]
)

Sortir

root<strong i="36">@d6698cc1fa7a</strong>:/workspaces/goblin# python setup.py install --user
error in goblin setup command: 'install_requires' must be a string or list of strings containing valid project/version requirement specifiers; Invalid requirement, parse error at "'+git://g'"

Remarques supplémentaires

Je suis conscient qu'épingler des dépendances si précisément dans 'install_requires' est un antipattern complet.

Je le fais uniquement parce que je corrige un bogue bloquant dans aiogremlin , qui est une dépendance de goblin - un package que j'utilise dans mon programme.

J'essaie également de résoudre ce problème d'une manière différente, si cela vous intéresse : https://github.com/jazzband/pip-tools/issues/1111

triage

Commentaire le plus utile

Salut, je crois que le format correct pour la dépendance VCS serait install_requires=['aiogremlin @ git+... . De plus, l'utilisation de git+git est déconseillée pour des raisons de sécurité (8f0dbec5734c5197c3b7070987814b584e3f31a6), pour GitHub, il est recommandé d'utiliser git+https la place. J'espère que cela résoudra le problème pour vous.

Tous les 3 commentaires

Salut, je crois que le format correct pour la dépendance VCS serait install_requires=['aiogremlin @ git+... . De plus, l'utilisation de git+git est déconseillée pour des raisons de sécurité (8f0dbec5734c5197c3b7070987814b584e3f31a6), pour GitHub, il est recommandé d'utiliser git+https la place. J'espère que cela résoudra le problème pour vous.

Merci @McSinyx , cela l'a résolu!

Et oui - bon point sur les gains de sécurité liés à l'utilisation de https !

En fait, votre solution résout également mon problème sur l'autre problème : https://github.com/jazzband/pip-tools/issues/1111

Triple victoire ! Merci @McSinyx !

Cette page vous a été utile?
0 / 5 - 0 notes