使用Rust 1.59.0构建actix-web 3.3.2失败的原因及解决方法

为什么更早发布的 actix-web 会依赖高版本 Rust 的包？ #

核心原因是Cargo 的依赖解析规则：当你只指定 actix-web = "3.3.2" 时，Cargo 会拉取所有与 3.x 版本兼容的依赖包的最新可用版本。actix-web 3.3.2 本身发布于2020年，当时依赖的 bytestring 版本支持旧版 Rust，但后续 bytestring 发布的 1.3.1 版本提升了最低 Rust 版本要求到 1.65，而 actix-web 3.x 的依赖声明并没有限制 bytestring 不能使用这么新的版本，所以 Cargo 自动拉取了这个不兼容的新版本，导致构建失败。

简单来说：旧库的依赖范围太宽松，允许了后续更新的高版本依赖包，而这些新依赖已经不再支持你的旧 Rust 版本。

如何在 Rust 1.59.0 中正常构建 actix-web 3.3.2？ #

有两种可靠的解决方式：

1. 手动指定兼容的 bytestring 版本 #

在你的 Cargo.toml 中添加对 bytestring 的显式依赖，锁定到一个支持 Rust 1.59.0 的版本。比如 bytestring 1.2.1 是最后一个支持 Rust 1.56+ 的版本，配置如下：

[package]
name = "rest-api-rust"
version = "0.1.0"
edition = "2018"
publish = false

[dependencies]
actix-web = "3.3.2"
bytestring = "=1.2.1"  # 锁定到兼容的旧版本

2. 使用 Cargo.lock 锁定所有依赖版本 #

找一个能正常构建的环境（比如本地用高版本 Rust 先构建一次），生成 Cargo.lock 文件后复制到你的 Yocto 构建环境中。Cargo 会优先使用 Cargo.lock 里记录的版本，不会拉取最新依赖，这样就能保证所有依赖都兼容 Rust 1.59.0。

补充说明：actix-web 3.x 本身的最低 Rust 版本要求是 1.46，所以 1.59.0 完全支持它，只要把依赖锁定到兼容的旧版本即可。

内容的提问来源于stack exchange，提问作者loczaj