Как передать учетные данные при доступе к корму Nuget

Question

Я пытаюсь загрузить пакеты из репозитория Nuget, для которого требуются учетные данные для доступа к нему с помощью NuGet.Core.

Я знаю, что NuGet хранилищами без аутентификации можно получить следующим образом:

//ID of the package to be looked up 
string packageID = "EntityFramework"; 

//Connect to the official package repository 
IPackageRepository repo = PackageRepositoryFactory.Default.CreateRepository("https://packages.nuget.org/api/v2"); 

//Initialize the package manager 
string path = <PATH_TO_WHERE_THE_PACKAGES_SHOULD_BE_INSTALLED> 
PackageManager packageManager = new PackageManager(repo, path); 

//Download and unzip the package 
packageManager.InstallPackage(packageID, SemanticVersion.Parse("5.0.0")); 

(источник: Nuget blog)

Теперь предположим, что у меня есть полномочия хранилища NuGet. Я попытался получить пакет, используя http-клиент и сетевые учетные данные, но это не сработало. Итак, как мне передать учетные данные вместе с сервером Nuget?

Также я хотел бы знать, как restrict access to a Nuget feed (что предлагают более новые версии?).

Кажется, я не могу найти четкую документацию.

Спасибо.

Answer 1

Я предполагаю, что вы используете NuGet 2.x, а не NuGet 3.0.

Чтобы NuGet мог отправлять учетные данные серверу, вам необходимо настроить DefaultCredentialProvider в классе HttpClient NuGet.

HttpClient.DefaultCredentialProvider = new YourCredentialProvider(); 

NuGet обеспечивают класс SettingsCredentialProvider, который будет пытаться найти имя пользователя и пароль в файле-х NuGet.Config пользователя, но вам все еще нужно реализовать свой собственный ICredentialProvider поскольку SettingsCredentialProvider требует, чтобы передать его конструктору. Он обычно использует этот поставщик учетных данных, чтобы побудить пользователя ввести учетные данные.

HttpClient.DefaultCredentialProvider = new SettingsCredentialProvider(new ConsoleCredentialProvider(Console), SourceProvider, Console); 

NuGet предоставляет ConsoleCredentialProvider, который вы могли бы использовать. Он также предоставляет консоль и способ создания поставщика источника.

Чтобы ограничить доступ к собственному серверу NuGet, вы можете использовать пакет NuGet.Server NuGet и создать собственное веб-приложение. Затем вы можете разместить это в IIS и использовать стандартные функции проверки подлинности IIS.

Альтернативой является использование стороннего хостингового сервиса, такого как MyGet, который позволяет настраивать частные каналы, требующие аутентификации.