如何让客户在VisualStudio中访问Azure DevOps私有NuGet源且无需组织凭据

一、用PAT解决验证弹窗的正确姿势 #

你说nuget.config里配置了PAT但还是弹验证，大概率是配置方式不对或者客户本地有旧凭据缓存。按以下步骤来：

• 正确配置nuget.config：
  两种可靠的写法，选一种就行：
  1. PAT嵌入源URL：
     直接把PAT拼进源地址里，用户名随便填（比如dummy），这样NuGet会自动用这个PAT做验证：

     <configuration>
       <packageSources>
         <add key="你的私有Feed名称" value="https://pkgs.dev.azure.com/你的组织名/_packaging/你的Feed名/nuget/v3/index.json?username=dummy&password=你的PAT" />
       </packageSources>
     </configuration>
     

     注意这个PAT要只开“Packaging (Read)”权限，并且设置一个较短的过期时间（比如和客户的项目维护周期匹配），降低泄露风险。
  2. 用凭据节点配置：
     单独写凭据节点，同样用明文密码存PAT（加密的密码客户没法用）：

     <configuration>
       <packageSources>
         <add key="你的私有Feed名称" value="https://pkgs.dev.azure.com/你的组织名/_packaging/你的Feed名/nuget/v3/index.json" />
       </packageSources>
       <packageSourceCredentials>
         <你的私有Feed名称>
           <add key="Username" value="dummy" />
           <add key="ClearTextPassword" value="你的PAT" />
         </你的私有Feed名称>
       </packageSourceCredentials>
     </configuration>
     

• 清理客户本地的凭据缓存：
  客户的VisualStudio可能缓存了之前无效的凭据，导致还是弹窗口。让他们打开「凭据管理器」（Windows搜索直接搜），找到所有和dev.azure.com相关的Windows凭据，删掉之后再重新编译。

二、除了你提到的两种，还有这些方案 #

• 给客户提供离线NuGet包：
  把项目依赖的所有私有.nupkg文件打包发给客户，让他们在本地建个文件夹放这些包，然后在nuget.config里加本地源：

  <configuration>
    <packageSources>
      <add key="本地私有包" value="D:\客户本地的包文件夹路径" />
    </packageSources>
  </configuration>
  

  这种方式完全不需要你的Azure凭据，客户直接从本地还原，安全又省心。
• 把私有包发布到客户自己的私有源：
  如果客户有自己的私有NuGet源（比如他们自己的Azure DevOps、Nexus、ProGet），你可以把依赖的私有包发布到他们的源里，客户直接从内部源拉包，彻底和你的组织隔离。

内容的提问来源于stack exchange，提问作者Teddy Oddman