TFS构建及服务器执行NuGet Push出现401未授权错误求助

嘿，我帮你梳理下这个NuGet Push踩坑的问题——毕竟从Jenkins/Nexus迁到TFS 2018，很多配置逻辑都不一样，咱们一步步来排查：

1. 先盯紧NuGet源的配置细节 #

TFS内部NuGet Feed的玩法和Nexus完全不同，这是迁移时最容易踩的坑：

• 先确认Push步骤里填的源URL是否正确，TFS 2018的Feed地址格式一般是：http://<你的TFS服务器地址>:8080/tfs/<项目集合名>/_packaging/<Feed名称>/nuget/v3/index.json（如果是老版本兼容场景也可能用v2，建议先试v3）
• 务必检查构建账号的权限：登录TFS后进入对应Feed的「设置」→「权限」，确认执行构建的服务账号（或者代理运行账号）拥有「Contributor」及以上权限——没有权限的话，Push直接会被拒

2. 核对NuGet Push的命令参数 #

你用的是NuGet任务Version 2.*，对应的nuget push命令有几个关键参数不能错：

• ApiKey不需要填真实密钥，TFS里固定填VSTS就行，它会自动用构建账号的身份做验证
• 如果包文件的路径有空格或者特殊字符，一定要用引号包裹，比如 "$(Build.ArtifactStagingDirectory)\*.nupkg"
• 如果之前推送过同版本的包，TFS会直接拒绝，建议加上-SkipDuplicate参数跳过重复项，避免构建卡在这里

3. 排查构建代理的环境问题 #

从Jenkins迁过来，代理服务器的环境可能没适配TFS：

• 先在代理服务器上测试能不能访问TFS的Feed地址：可以用浏览器打开Feed URL，或者跑命令 nuget list -Source <你的Feed地址> 验证连通性
• 如果TFS用的是域身份验证，确保构建代理服务是用域账号运行的（别用本地系统账号），否则身份验证会失败
• 也可以提前在代理服务器上配置NuGet凭证：运行 nuget sources add -Name <Feed别名> -Source <FeedURL> -Username <域\账号> -Password <密码>，把凭证存在本地，避免Push时反复验证出问题

4. 确认包文件本身没问题 #

虽然前面的步骤都成功，但也有可能是包的问题：

• 去$(Build.ArtifactStagingDirectory)目录下看看有没有生成正常的.nupkg文件，解压一个包检查里面的nuspec文件，确认版本号、依赖项都符合要求
• TFS默认不支持带-SNAPSHOT的快照版本包，如果你的版本号是这种格式，要么改版本号，要么去Feed设置里开启允许快照版本的选项

5. 检查TFS服务器的配置限制 #

最后看看TFS本身的设置：

• 进入Feed的「设置」，确认「允许外部贡献者推送包」或者对应权限开关是打开的
• 检查TFS服务器存储构建产物的磁盘空间，如果磁盘满了，Push也会失败

如果有具体的错误日志（比如TFS构建日志里的报错信息），可以贴出来，我再帮你精准定位问题~

内容的提问来源于stack exchange，提问作者A Huber