安装Neo4j.Driver Nuget包后项目构建失败报NU3037错误如何解决

NU3037错误是NuGet包签名校验触发的报错，和Neo4j.Driver本身功能无关。该包依赖的部分低版本系统基础包，发布时的签名证书已经过了有效期，本地NuGet客户端的默认校验规则会拦截这些包，导致构建失败。

方案1：升级NuGet客户端/SDK（推荐） #

微软已经更新了NuGet的签名校验逻辑，只要包发布时签名是有效的，即使后续证书过期也会校验通过：

• 使用Visual Studio的用户，直接将Visual Studio升级到最新正式版，自带的NuGet包管理器会同步更新规则
• 使用dotnet CLI的用户，升级.NET SDK到你项目兼容的最新正式版本即可
  升级完成后执行dotnet nuget locals all --clear清空本地NuGet缓存，重新还原包构建即可。

方案2：显式升级过期依赖包 #

在你的项目csproj文件中，显式指定报错包的最新兼容版本，覆盖Neo4j.Driver引入的低版本依赖：

<ItemGroup>
  <!-- 按需添加所有报错的依赖包，指定高于报错版本的兼容版本 -->
  <PackageReference Include="Microsoft.Bcl.AsyncInterfaces" Version="6.0.0" />
  <PackageReference Include="System.ValueTuple" Version="4.5.2" />
  <PackageReference Include="System.Threading.ThreadPool" Version="4.3.0" />
  <PackageReference Include="System.Net.Security" Version="4.3.2" />
</ItemGroup>

这些高版本的包签名均在有效期内，不会触发校验错误。

方案3：临时关闭签名校验（仅应急使用） #

在解决方案根目录新建/修改nuget.config文件，添加如下配置关闭签名校验：

<configuration>
  <config>
    <add key="signatureValidationMode" value="accept" />
  </config>
</configuration>

修改后清空NuGet缓存，重新还原构建即可。该方案会降低包安全性，不建议在生产环境项目中使用。

内容的提问来源于stack exchange，提问作者Amirp96