如何配置CakeBuild访问需用户名密码认证的NuGet源

我之前帮不少人解决过Cake访问私有NuGet源的问题，给你几个靠谱的方案，你可以根据自己的场景选：

1. 在Cake脚本中直接添加带认证的NuGet源 #

你可以用Cake内置的NuGetAddSource别名，在脚本开头就配置好私有源的认证信息。绝对不要硬编码用户名和密码，建议用Cake的命令行参数或系统环境变量来传递敏感信息：

// 从命令行参数或环境变量读取认证信息
var nugetUsername = Argument("nugetUsername", EnvironmentVariable("NUGET_USERNAME"));
var nugetPassword = Argument("nugetPassword", EnvironmentVariable("NUGET_PASSWORD"));
var privateFeedUrl = "https://your-new-nuget-feed-url/v3/index.json";

// 添加带认证的私有源
NuGetAddSource(
    "PrivateCakeFeed", // 自定义源名称
    privateFeedUrl,
    new NuGetSourceSettings
    {
        UserName = nugetUsername,
        Password = nugetPassword
    }
);

// 之后正常引用你的自定义AddIn即可
#addin "nuget:?package=YourCustomCakeAddIn&source=PrivateCakeFeed"

运行脚本时，你可以通过命令行传递参数：

cake build.cake --nugetUsername=your-account --nugetPassword=your-pass

或者提前设置好系统环境变量，避免密码在命令行中暴露。

2. 通过本地NuGet.config配置认证 #

如果不想在Cake脚本里处理认证逻辑，可以直接修改本地的NuGet.config文件（项目根目录或用户目录下都可），添加私有源和对应的认证信息：

首先编辑NuGet.config，新增源和凭证节点：

<configuration>
  <packageSources>
    <add key="PrivateCakeFeed" value="https://your-new-nuget-feed-url/v3/index.json" />
  </packageSources>
  <packageSourceCredentials>
    <PrivateCakeFeed>
      <add key="Username" value="your-account" />
      <add key="ClearTextPassword" value="your-pass" />
      <!-- 想要加密密码的话，用nuget命令行更新即可，会自动替换为EncryptedPassword -->
    </PrivateCakeFeed>
  </packageSourceCredentials>
</configuration>

如果担心明文密码不安全，直接用NuGet命令行更新源并加密密码：

nuget sources update -name "PrivateCakeFeed" -username your-account -password your-pass

这个命令会自动把密码加密后写入配置文件，Cake运行时会自动读取该配置，无需额外设置。

3. 使用NuGet Credential Provider（CI/CD场景首选） #

如果是在CI/CD环境（比如Azure DevOps、GitHub Actions）中运行Cake，推荐用官方的NuGet Credential Provider。只需要在CI流程中设置NUGET_CREDENTIALPROVIDER_SESSIONTOKEN环境变量为你的私有源访问令牌，Cake会自动通过Credential Provider获取认证信息，无需修改脚本或配置文件。

注意事项 #

• 永远不要把用户名、密码或访问令牌硬编码到脚本或配置文件中提交到版本控制，用环境变量或CI保密变量是最佳实践。
• 如果你的私有源使用个人访问令牌（PAT），用户名可以填任意值（比如dummy），密码填PAT即可。

内容的提问来源于stack exchange，提问作者Pepper