如何在CI/CD中通过msbuild /t:restore使用凭据还原私有NuGet源？

针对你在Concourse环境中遇到的问题，这里提供两个可行的非持久化解决方案：

方案1：动态生成临时nuget.config文件 #

既然msbuild restore必须依赖nuget.config，我们可以在构建脚本临时生成该文件，直接用环境变量注入明文凭据，构建完成后自动清理，无需将文件纳入源码控制。

具体步骤： #

# 定义临时nuget.config路径
$tempNugetConfig = Join-Path $env:TEMP "nuget_$(Get-Random).config"

# 生成配置内容，替换环境变量中的源地址、用户名和密码
@"
<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <packageSources>
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" />
    <add key="private-source" value="$env:external_source" />
  </packageSources>
  <packageSourceCredentials>
    <private-source>
      <add key="Username" value="$env:repo_username" />
      <add key="ClearTextPassword" value="$env:repo_password" />
    </private-source>
  </packageSourceCredentials>
</configuration>
"@ | Out-File -FilePath $tempNugetConfig -Encoding utf8

# 将生成的临时文件路径传入msbuild
$buildExit = Invoke-MsBuild $target.FullName, `
                "/t:restore", `
                "/p:RestoreConfigFile=$tempNugetConfig", `
                "/p:RestorePackagesConfig=true", `
                "/p:RestoreNoCache=true", `
                "/p:RestoreForce=true"

# 构建完成后删除临时文件
Remove-Item $tempNugetConfig -Force -ErrorAction SilentlyContinue

• 用ClearTextPassword字段直接注入明文密码即可，CI环境中环境变量由Concourse安全注入，无需加密；加密密码仅适用于本地持久化场景，非持久化代理完全不需要。
• 临时文件生成在系统临时目录，构建结束后自动清理，不会留下残留。

方案2：使用NuGet CLI预配置私有源 #

先通过NuGet CLI命令临时添加带凭据的私有源，再执行msbuild restore，此时msbuild会自动读取当前会话的NuGet临时配置：

具体步骤： #

# 添加私有源并注入凭据（--store-password-in-clear-text确保非持久化存储）
nuget sources add -n "private-source" -s "$env:external_source" -u "$env:repo_username" -p "$env:repo_password" --store-password-in-clear-text

# 执行msbuild restore，无需指定RestoreConfigFile
$buildExit = Invoke-MsBuild $target.FullName, `
                "/t:restore", `
                "/p:RestorePackagesConfig=true", `
                "/p:RestoreNoCache=true", `
                "/p:RestoreForce=true"

# 可选：构建完成后移除临时添加的源
nuget sources remove -n "private-source"

• --store-password-in-clear-text参数会将凭据存储在当前用户的临时NuGet配置中（代理销毁后自动消失），完全避免加密同步问题。
• 此方案无需手动生成配置文件，依赖NuGet CLI自动管理临时配置。

为什么之前的属性尝试无效？ #

msbuild的/p:Username和/p:Password参数并非Restore目标的有效属性，NuGet的凭据管理仅通过配置文件或CLI命令生效，无法直接通过msbuild参数传递，官方文档对此确实未明确说明。

内容的提问来源于stack exchange，提问作者HackXIt