Artifactory缺失PackageBaseAddress时，如何下载指定版本NuGet包的nuspec？

以下几种方法可以在不下载完整nupkg包的前提下获取指定版本NuGet包的nuspec文件或提取元数据：

1. 使用NuGet v2 API的元数据端点 #

Artifactory通常默认支持NuGet v2 API，即使v3的PackageBaseAddress资源缺失也能正常使用。直接构造如下格式的URL发起GET请求，即可获取原始nuspec文件内容：

https://<你的Artifactory地址>/nuget/v2/Packages(Id='<包ID>',Version='<目标版本>')/$value

示例（以Newtonsoft.Json 13.0.3为例）：

https://your-artifactory-instance/nuget/v2/Packages(Id='Newtonsoft.Json',Version='13.0.3')/$value

2. 调用Artifactory原生REST API #

利用Artifactory自身的存储API，直接定位到nuspec文件的存储路径并获取内容。URL格式如下：

https://<你的Artifactory地址>/api/storage/<NuGet仓库键>/<包ID>/<目标版本>/<包ID>.<目标版本>.nuspec

示例：

https://your-artifactory/api/storage/nuget-local/Newtonsoft.Json/13.0.3/Newtonsoft.Json.13.0.3.nuspec

注：需确保你有该仓库的读取权限，部分Artifactory实例可能需要在请求中携带身份验证信息。

3. 使用NuGet CLI的nuget show命令 #

如果仅需要提取元数据而非原始nuspec文件，nuget show命令可以直接返回结构化的元数据，无需处理XML格式的nuspec：

nuget show <包ID> <目标版本> -Source <Artifactory的NuGet源地址> -OutputFormat json

若确实需要原始nuspec内容，可添加详细日志参数，从输出中提取：

nuget show <包ID> <目标版本> -Source <Artifactory的NuGet源地址> -Verbosity detailed

注：使用前需确保已将Artifactory源添加到NuGet配置中，可通过nuget sources add -Name Artifactory -Source https://your-artifactory/nuget/v2完成配置。

内容的提问来源于stack exchange，提问作者Florian Greinacher