Að vafri opni NuGet v3 vísitalið prófar ekki aðgang að niðurhali pakka. Vísitalið auglýsir slóðir auðlinda í gegnum @type og @id; lýsigögn og innihald pakkans geta verið hýst annars staðar.

  1. Lestu í endurheimtarúttakinu fyrstu slóðina sem mistókst, auðkenni pakkans og útgáfuna.
  2. Berðu þennan hýsil saman við slóðir auðlinda í vísitali streymisins. PackageBaseAddress/3.0.0 veitir grunninn fyrir útgáfutalningu og sókn pakkaskráa.
  3. Hafðu endurbeiningar með þegar þú ferð yfir nauðsynlega slóð með netstjóranum.

Fyrir tilgátuvísital á feed.example sem auglýsir efni á packages.example getur pakkalisti hlaðist á meðan valinn .nupkg er lokaður. Endurteknar innskráningartilraunir gera þessar beiðnir ekki jafngildar. Að skyggður pakki takist segir líka lítið um aðra fjarlæga efnis-slóð.

Fylgdu auglýstu auðlindinni í stað þess að giska á hýsilsheiti. NuGet finnur hana því að innviðir streymisins geta breyst; regla sem leyfir aðeins vísitöluhýsilinn nær kannski ekki yfir hana.

Flokkaðu raunverulega svarið: 407 biður um proxy-sannvottun, en stefnumótbending, mistekinn CONNECT, óaðgengilegur hýsill eða TLS-villa þurfa eigin rannsókn. Svipuð gluggar geta falið þennan mun. Biðjið um aðgang að skjalfestum auðlindahýslum streymisins í stað breiðs jokerteignalista ótengdrar vöru og rannsakið síðan hvers kyns eftirstöðvar reikningsvandamáls.

Tengdir greinar