GitHub动作：自动推送NuGet软件包

问题描述

我正在尝试配置我的Github存储库，以自动构建一个NuGet软件包并将其推送到nuget.org和github.com。因此，我想要的是每次在master分支上进行提交或将另一个分支合并到master中时，github都会向Nuget和Github发布master头的新Nuget包。

NuGet

1. 在我的nuget组织帐户上，我生成了一个访问令牌（用户名-API密钥-创建）
2. 在Github上（选择您的组织-查看组织-设置选项卡-秘密），我添加了一个名为 PUBLISH_TO_NUGET_ORG 和我的nuget访问令牌的秘密

Github

1. 在我的个人帐户上，我生成了一个访问令牌（帐户-设置-开发人员设置-个人访问令牌-生成）
2. 在Github上，我添加了一个秘密，名称为 PUBLISH_TO_GITHUB_COM 和我的github访问令牌

这些是我的Github访问令牌的作用域：

设置

在我的github存储库中，我设置了一个还原，构建，测试，打包和发布操作：

name: .NET Core

on:
  push:
    branches: [ master ]
  pull_request:
    branches: [ master ]

jobs:
  build:

    runs-on: ubuntu-latest

    steps:
    - uses: actions/checkout@v2
    - name: Setup .NET Core
      uses: actions/setup-dotnet@v1
      with:
        dotnet-version: 3.1.301
    - name: Install dependencies
      run: dotnet restore
    - name: Build
      run: dotnet build --configuration Release --no-restore
    - name: Test
      run: dotnet test --no-restore --verbosity normal
#    - name: Publish
#      uses: brandedoutcast/publish-nuget@v2.5.2
#      with:
#          PROJECT_FILE_PATH: MintPlayer.SeasonChecker/MintPlayer.SeasonChecker.csproj
#          NUGET_KEY: ${{secrets.PUBLISH_TO_NUGET_ORG}}
#          INCLUDE_SYMBOLS: true
    - name: Pack
      run: dotnet pack --no-build --configuration Release MintPlayer.SeasonChecker/MintPlayer.SeasonChecker.csproj --output .
    - name: PushNuget
      run: dotnet nuget push *.nupkg --source https://api.nuget.org/v3/index.json --api-key ${{secrets.PUBLISH_TO_NUGET_ORG}} --skip-duplicate
    - name: AddGithubSource
      run: dotnet nuget add source --username PieterjanDeClippel --password ${{secrets.PUBLISH_TO_GITHUB_COM}} --name github https://nuget.pkg.github.com/MintPlayer/index.json
    - name: PushGithub
      run: dotnet nuget push *.nupkg --source github --skip-duplicate

对nuget.org的推送工作正常，但对我的GitHub feed的推送失败，并出现未授权的错误。

我看了一些插件like this one，并希望将其嵌入我的操作中，以免多次构建项目。

第一次服用：

dotnet nuget push *.nupkg --source https://nuget.pkg.github.com/MintPlayer/index.json --api-key ${{secrets.PUBLISH_TO_GITHUB_COM}} --skip-duplicate

结果：

warn : Your request could not be authenticated by the GitHub Packages service. Please ensure your access token is valid and has the appropriate scopes configured.

第二条带有多个命令：

dotnet nuget add source --username PieterjanDeClippel --password ${{secrets.PUBLISH_TO_GITHUB_COM}} --name github https://nuget.pkg.github.com/MintPlayer/index.json
dotnet nuget push *.nupkg --source github --skip-duplicate

此操作失败，并显示以下（显而易见的）消息：

error: Password encryption is not supported on .NET Core for this platform. The following feed try to use an encrypted password: 'github'. You can use a clear text password as a workaround.
error:   Encryption is not supported on non-Windows platforms.

任何人都有将Nuget软件包自动发布到Github的经验吗？

Link to action configuration file

编辑

我尝试发送POST请求：

• 网址：https://api.github.com/user
• 授权：基本身份验证
• 用户名：
• 密码：<my-api-key>

我正在获取用户信息，因此我的访问令牌肯定有效。

编辑

我还尝试在计算机上运行命令，用我自己的命令替换令牌，并且也能正常工作。

解决方法

每个github操作文档

<packageSourceCredentials>
    <github>
        <add key="Username" value="USERNAME" />
        <add key="ClearTextPassword" value="TOKEN" />
    </github>
</packageSourceCredentials>

所以我认为您正在当前加密令牌的过程中只需要在nuget add source命令中设置-StorePasswordInClearText

参考：

Github操作-https://docs.github.com/en/packages/using-github-packages-with-your-projects-ecosystem/configuring-dotnet-cli-for-use-with-github-packages#authenticating-to-github-packages

Nuget配置文档-https://docs.microsoft.com/en-us/nuget/reference/nuget-config-file#packagesourcecredentials

,

结果是我在解决方案中缺少nuget.config文件

https://github.community/t/github-actions-automatically-push-nuget-package/128242/4

nuget.config

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <packageSources>
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
  </packageSources>
</configuration>

还有我的工作流程文件：

name: .NET Core

on:
  push:
    branches: [ master ]
  pull_request:
    branches: [ master ]

jobs:
  build:

    runs-on: ubuntu-latest

    steps:
    - name: Checkout
      uses: actions/checkout@v2
    - name: Setup .NET Core
      uses: actions/setup-dotnet@v1.5.0
      with:
        dotnet-version: 3.1.301
        # Authenticates packages to push to GPR
        source-url: https://nuget.pkg.github.com/${{ github.repository_owner }}/index.json
      env:
        NUGET_AUTH_TOKEN: '%NUGET_AUTH_TOKEN%'
    - name: Install dependencies
      run: dotnet restore
    - name: Build
      run: dotnet build --configuration Release --no-restore
    - name: Test
      run: dotnet test --no-restore --verbosity normal
    - name: Pack
      run: dotnet pack --no-build --configuration Release Path/To/The.csproj --output .
    - name: PushNuget
      run: dotnet nuget push *.nupkg --source https://api.nuget.org/v3/index.json --api-key ${{ secrets.PUBLISH_TO_NUGET_ORG }} --skip-duplicate
    - name: PushGithub
      # The github token is automatically being pulled from the workflow
      run: dotnet nuget push *.nupkg --no-symbols --skip-duplicate
      env:
        NUGET_AUTH_TOKEN: ${{ github.token }}