https://blog.qife122.com/tags/%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83/ Recent content in 可信发布 on 办公AI智能小助手 Hugo zh-cn qife Fri, 17 Oct 2025 03:18:34 +0800 https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Fri, 17 Oct 2025 03:18:34 +0800 https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="nuget添加对可信发布的支持">NuGet添加对可信发布的支持</h1> <p>微软宣布，NuGet现在支持从GitHub Actions发布包的可信发布功能。</p> <p>可信发布是一种利用OpenID Connect（OIDC）标准的认证方法。与使用长期有效的API令牌发布软件包不同，OIDC身份令牌可以交换为短期有效的API令牌。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E4%BB%8Egithub-actions%E8%BD%BB%E6%9D%BE%E5%8F%91%E5%B8%83nuget%E5%8C%85/ Mon, 13 Oct 2025 04:05:40 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E4%BB%8Egithub-actions%E8%BD%BB%E6%9D%BE%E5%8F%91%E5%B8%83nuget%E5%8C%85/ <h1 id="使用可信发布从github-actions轻松发布nuget包">使用可信发布从GitHub Actions轻松发布NuGet包</h1> <p>在本文中，我将介绍如何使用nuget.org的新功能&quot;可信发布&quot;从GitHub Actions工作流发布NuGet包，无需生成和存储API密钥，同时享受更高的安全性。</p> https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Tue, 07 Oct 2025 13:21:32 +0800 https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="nuget-adds-support-for-trusted-publishing">NuGet adds support for Trusted Publishing</h1> <p>微软宣布，NuGet现已支持通过GitHub Actions发布软件包的可信发布(Trusted Publishing)功能。</p> <p>可信发布是一种利用OpenID Connect (OIDC)标准的身份验证方法。与使用长期有效的API令牌发布软件包不同，OIDC身份令牌可以交换为短期有效的API令牌。</p> https://blog.qife122.com/p/nuget%E6%96%B0%E5%A2%9E%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E6%94%AF%E6%8C%81%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Sat, 27 Sep 2025 22:01:48 +0800 https://blog.qife122.com/p/nuget%E6%96%B0%E5%A2%9E%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E6%94%AF%E6%8C%81%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <p>微软宣布NuGet现已支持通过GitHub Actions进行可信发布（Trusted Publishing）来发布软件包。</p> <p>可信发布是一种利用OpenID Connect（OIDC）标准的认证方法。与发布软件包时使用长期有效的API令牌不同，OIDC身份令牌可以交换为短期有效的API令牌。</p> https://blog.qife122.com/p/%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E8%BD%AF%E4%BB%B6%E5%8C%85%E5%AE%89%E5%85%A8%E7%9A%84%E6%96%B0%E6%A0%87%E6%9D%86/ Sat, 20 Sep 2025 16:18:39 +0800 https://blog.qife122.com/p/%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E8%BD%AF%E4%BB%B6%E5%8C%85%E5%AE%89%E5%85%A8%E7%9A%84%E6%96%B0%E6%A0%87%E6%9D%86/ <h1 id="可信发布软件包安全的新标杆">可信发布：软件包安全的新标杆</h1> <p>在过去一年中，我们与Python Package Index（PyPI）合作，引入了一种名为“可信发布”的新型、更安全的认证方法。可信发布消除了对长期API令牌和密码的需求，降低了供应链攻击和凭证泄露的风险，同时简化了发布工作流程。PyPI上的关键软件包已经在使用可信发布，使其发布过程更加安全。</p>