python - setup.py 安装中的哈希检查需要

Question

根据 pip documentation , 可以在 requirements.txt 文件中指定需求的哈希值。是否可以通过在 setup.py 中指定散列来获得相同的结果，以便在有人简单地执行 pip install <package> 时检查散列？。我通过传递 install_requires 在 setup.py 中指定要求setup 的关键字参数distutils 包中的函数。

from distutils.core import setup
from setuptools import find_packages

setup(name='<package-name>',
      ...
      ...
      install_requires=['ecdsa==0.13', 'base58==0.2.5']

也许还有另一种方法可以实现相同的目的，但我找不到任何文档。

Answer 1

目前，我认为没有一种简单的方法可以在 setup.py 中指定散列检查。我的解决方案是简单地在 requirements.txt 中使用带有散列依赖项的 virtualenv。在虚拟环境中安装后，您可以运行 pip setup.py install，它将检查本地环境(即您的虚拟环境)并对安装的包进行哈希处理。

在 requirements.txt 中，您的散列包将如下所示:

requests==2.19.1 \
--hash=sha256:63b52e3c866428a224f97cab011de738c36aec0185aa91cfacd418b5d58911d1 \
--hash=sha256:ec22d826a36ed72a7358ff3fe56cbd4ba69dd7a6718ffd450ff0e9df7a47ce6a

激活您的 virtualenv 并安装 requirements.txt 文件:

pip install -r requirements.txt --require-hashes