我想搭个开源论坛，找到一个基于 GO 的，但按步骤下来卡在 DEP 下载依赖的那部

[jhwangpin]

开源论坛地址 https://github.com/shen100/golang123 有一步是下载依赖，工程里面自带的 2 个 Gopkg.lock 和 Gopkg.toml 在开源里已经自带了，但按步骤执行 dep ensure 一直卡着不动是为什么，请高手赐教。

[go@elasticsearch1 golang123]$ dep ensure Warning: the following project(s) have [[constraint]] stanzas in Gopkg.toml:

✗ github.com/asaskevich/govalidator ✗ github.com/gin-contrib/sessions

However, these projects are not direct dependencies of the current project: they are not imported in any .go files, nor are they in the 'required' list in Gopkg.toml. Dep only applies [[constraint]] rules to direct dependencies, so these rules will have no effect.

Either import/require packages from these projects so that they become direct dependencies, or convert each [[constraint]] to an [[override]] to enforce rules on these projects, if they happen to be transitive dependencies.

[gesse]

这个不是应该直接开 issue 或者去他们自己的论坛问吗？

[jhwangpin]

@gesse 昨天就去那边回了，还加了他们的群，没人理，估计是嫌我不专业，是个 GO 新手。。

[dlpliu]

github.com/asaskevich/govalidatorgithub.com/gin-contrib/sessions

[dlpliu]

github.com/asaskevich/govalidator ✗ github.com/gin-contrib/sessions 这两个包没有引用但是在 Gopkg.toml 标记引用了。目测是这个配置文件 git 上的版本问题。dep 应该有可以扫代码，重新生成这个文件的功能吧。我用的是另一个包管理工具 glide。

[gesse]

进入全新的 git 目录
执行
git submodule update --init --recursive 这之类的命令

[jhwangpin]

@dlpliu 依赖库是看 LOCK 文件还是看 TOML 文件的，我想自己用 GO GET 一个个去下

[jhwangpin]

@gesse 这招貌似不行，这项目用的是 DEP 来管理依赖包的。