安装常用NuGet包时遇「Deprecated」警告的相关技术咨询

尝试安装Microsoft.AspNetCore.Http、Microsoft.AspNetCore.Authentication、Microsoft.AspNetCore.Authentication.Cookies这些包时，NuGet会将它们标记为「已弃用」，但这些包仍被广泛使用，且被其他未弃用的NuGet包依赖包含。针对你提出的三个问题，解答如下：

1. 如何查询已弃用包被哪些未弃用包依赖？ #

有几种实用方式可以快速查询：

• NuGet包管理器控制台：执行命令 Get-Package -Dependency [目标包名]，能列出所有直接依赖该包的其他包，从中筛选未弃用的父包即可。
• Visual Studio内置功能：在NuGet包管理器中选中目标弃用包，查看「反向依赖项」标签（部分VS版本支持），能直观看到哪些包依赖它。
• Dotnet CLI命令：运行 dotnet list package --include-transitive --deps [目标包名]，可输出包含传递依赖的完整列表，过滤出未弃用的顶层包。

不过需要说明：你提到的这类ASP.NET Core拆分包，大多已整合到Microsoft.AspNetCore.App元包中，安装该元包会自动包含这些子包，无需手动找父包。

2. 必须安装已弃用包的注意事项 #

如果确实需要安装，要重点关注以下几点：

• 版本强一致：确保已弃用包的版本和项目中其他ASP.NET Core组件的版本完全匹配，版本不一致极易引发运行时冲突或异常。
• 安全风险：已弃用包不会再收到安全补丁和bug修复，像身份验证这类涉及敏感场景的包，可能存在未被修复的漏洞。
• 迁移成本：后续框架升级时，这些弃用包可能完全不被新版本支持，届时需要大面积修改代码替换方案，迁移成本极高。
• 文档缺失：官方通常会停止更新弃用包的文档，遇到问题时很难找到官方支持的解决方案。

3. 更优的替代方案 #

最省心且规范的方案是使用ASP.NET Core元包：

• 引用Microsoft.AspNetCore.App元包：对于.NET Core 3.0及以上版本，直接在项目中引用该元包（无需指定版本，框架会自动匹配对应版本），它整合了所有官方支持的ASP.NET Core基础组件，包括你提到的几个弃用包，且元包本身处于维护状态，不会被标记为弃用。
• 匹配框架版本：确保项目使用的.NET版本和元包版本对应（比如.NET 6对应Microsoft.AspNetCore.App 6.x系列），这样能自动获取完全兼容的组件版本，无需单独安装拆分包。
• 针对性引用替代包：如果只需要某部分功能，可直接引用未弃用的细分包（比如身份验证抽象功能用Microsoft.AspNetCore.Authentication.Abstractions），但优先推荐元包方式，避免版本管理混乱。

内容的提问来源于stack exchange，提问作者SuperNormalDev