使用RushJS首次发布包到Azure制品仓库遇认证问题求助

• 检查.env文件有效性

  • 确保.env文件放在monorepo根目录，Rush默认只会读取根目录的环境变量文件
  • 确认变量格式正确：AZURE_ARTIFACTS_CI_AUTH_TOKEN=你的令牌值，不要加多余空格或无必要的引号

• 配置Rush的环境变量加载规则

  • 在common/config/rush/.env-config.json（无则创建）中添加以下配置，强制Rush加载.env文件：

    {
      "enableEnvFile": true,
      "envFilePaths": ["./.env"]
    }
    

• 修正.npmrc-publish的变量引用

  • 确保Azure仓库的认证配置采用npm标准环境变量语法：

    registry=https://你的Azure制品仓库地址
    //你的Azure制品仓库地址/:_authToken=${AZURE_ARTIFACTS_CI_AUTH_TOKEN}
    

  • 注意变量必须用${}包裹，这是npm识别环境变量的唯一格式

• 临时绕过.env文件测试

  • 执行命令前直接注入环境变量，排查是否为.env加载问题：

    AZURE_ARTIFACTS_CI_AUTH_TOKEN=你的令牌值 rush publish --apply --publish
    

• 确认Rush发布配置路径

  • 检查common/config/rush/publish-config.json中的npmrcPublishFilePath，确保正确指向你的.npmrc-publish文件：

    {
      "npmrcPublishFilePath": "../../.npmrc-publish"
    }
    

  • 路径需相对于publish-config.json的位置，避免路径错误导致配置未加载

• 排查全局.npmrc干扰

  • 检查用户目录下的~/.npmrc（Windows为%USERPROFILE%\.npmrc），确保没有默认指向npm官方源的配置，必要时在.npmrc-publish中明确指定registry字段强制覆盖

内容的提问来源于stack exchange，提问作者Bridgette Ryan