如何将带Identity的ASP.NET Core应用配置为认证NuGet源？

你的问题核心是NuGet客户端默认使用基本认证（Basic Authentication），但ASP.NET Core Identity默认不支持该认证方案，导致添加[Authorize]后，未认证的NuGet请求被Identity重定向到登录页，而NuGet客户端无法解析HTML登录页，误报404错误。

以下是具体解决步骤：

1. 验证认证重定向导致的404 #

直接用curl或Postman请求你的NuGet服务索引地址：

curl -v https://localhost:7228/nuget/v3/index.json

如果返回的是登录页面的HTML内容而非JSON格式的服务索引，即可确认是认证重定向导致的404（NuGet客户端期望JSON，收到HTML后判定为无效资源，返回404）。

2. 启用基本认证并关联Identity用户验证 #

首先安装ASP.NET Core基本认证包：

dotnet add package Microsoft.AspNetCore.Authentication.Basic

然后在Program.cs中配置认证服务，添加基本认证逻辑并关联Identity的用户校验：

var builder = WebApplication.CreateBuilder(args);

// 保留你原有的Identity配置
builder.Services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));
builder.Services.AddDefaultIdentity<ApplicationUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>();

// 添加基本认证，绑定Identity用户验证逻辑
builder.Services.AddAuthentication()
    .AddBasic(options =>
    {
        options.Events = new BasicAuthenticationEvents
        {
            OnValidateCredentials = async context =>
            {
                var userManager = context.HttpContext.RequestServices.GetRequiredService<UserManager<ApplicationUser>>();
                var user = await userManager.FindByNameAsync(context.UserName);
                if (user != null && await userManager.CheckPasswordAsync(user, context.Password))
                {
                    var claims = await userManager.GetClaimsAsync(user);
                    var identity = new ClaimsIdentity(claims, context.Scheme.Name);
                    context.Principal = new ClaimsPrincipal(identity);
                    context.Success();
                }
            }
        };
        // 生产环境必须开启SSL，本地测试可关闭
        options.RequireSsl = builder.Environment.IsProduction();
    });

builder.Services.AddAuthorization();

var app = builder.Build();

// 注意中间件顺序：先认证后授权
app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();
app.Run();

3. 指定NuGet控制器的认证方案 #

在你的NuGet服务控制器上，修改[Authorize]属性，指定使用基本认证：

using Microsoft.AspNetCore.Authentication.Basic;
using Microsoft.AspNetCore.Authorization;

[Authorize(AuthenticationSchemes = BasicAuthenticationDefaults.AuthenticationScheme)]
public class NuGetController : ControllerBase
{
    [HttpGet("nuget/v3/index.json")]
    public IActionResult GetServiceIndex()
    {
        // 返回符合NuGet规范的服务索引JSON
        return Ok(new 
        {
            version = "3.0.0",
            resources = new[]
            {
                new { 
                   		"@id" = "https://localhost:7228/nuget/v3/query",
                   		"@type" = "SearchQueryService",
                   		comment = "Query endpoint for searching packages"
                }
                // 添加其他必要的NuGet服务端点
            }
        });
    }
}

4. 验证NuGet客户端凭证 #

检查本地NuGet.config（Windows路径：%appdata%\NuGet\NuGet.config；Linux/Mac路径：~/.nuget/NuGet/NuGet.config），确认凭证配置正确：

<packageSources>
  <add key="myfeed" value="https://localhost:7228/nuget/v3/index.json" />
</packageSources>
<packageSourceCredentials>
  <myfeed>
    <add key="Username" value="你的用户名" />
    <add key="ClearTextPassword" value="你的密码" /> <!-- 本地测试用明文，生产环境请用加密存储 -->
  </myfeed>
</packageSourceCredentials>

完成以上配置后，重新尝试还原包即可正常访问你的NuGet源。

内容的提问来源于stack exchange，提问作者mxcolin