具有相同 nuget 包的项目引用不同版本的程序集

Question

我快疯了，我希望这是我忽略的事情。

我遇到间歇性FileLoadExceptions，即使部署之间的代码更改不会更改任何程序集引用，它也会在部署后出现。

看看最近的例子，我看到了一个FileLoadException，因为System.IO.Compression，版本4.2.0.0没有被发现。

在所有情况下，我们都引用System.IO.Compression nuget 包，版本4.3.0。

查看我们解决方案中的两个项目，我注意到一些非常奇怪的地方。
ProjectA 引用 ProjectB。

ProjectA 在其packages.config 文件中有以下参考：

<package id="System.IO.Compression" version="4.3.0" targetFramework="net462" />

ProjectB 在其package.config 文件中有以下参考：

<package id="System.IO.Compression" version="4.3.0" targetFramework="net462" />

当我查看 *.csproj 文件时，我看到了：

ProjectA:

<Reference Include="System.IO.Compression, Version=4.1.2.0, Culture=neutral, PublicKeyToken=b77a5c561934e089, processorArchitecture=MSIL">
  <HintPath>..\packages\System.IO.Compression.4.3.0\lib\net46\System.IO.Compression.dll</HintPath>
</Reference>`

ProjectB:

<Reference Include="System.IO.Compression, Version=4.1.2.0, Culture=neutral, PublicKeyToken=b77a5c561934e089, processorArchitecture=MSIL">
  <HintPath>..\packages\System.IO.Compression.4.3.0\lib\net46\System.IO.Compression.dll</HintPath>
</Reference>`

太好了，在这两种情况下，我们都指向磁盘上的同一个程序集。

然而，当我在解决方案资源管理器中查看引用的文件时，我看到了：

ProjectA:

以上内容引用了C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\MSBuild\Microsoft\Microsoft.NET.Build.Extensions\net461\lib\System.IO.Compression.dll 中的文件，更重要的是，它具有4.2.0.0 的版本，而不是nuget 包文件夹中的版本。

ProjectB:

上面正确指向了nuget packages版本的程序集，其实就是4.1.2.0。

重申一下，ProjectA，它引用了ProjectB，并且两者都有一个绑定重定向，它执行以下操作：

<dependentAssembly>
    <assemblyIdentity name="System.IO.Compression" publicKeyToken="b77a5c561934e089" culture="neutral" />
    <bindingRedirect oldVersion="0.0.0.0-4.1.2.0" newVersion="4.1.2.0" />
</dependentAssembly>`

所以我的问题是，为什么 Visual Studio 会从我们的任何项目（直接）不引用的位置拉下 System.IO.Compression 的版本？而且，我能做些什么来解决这个问题？

此外，虽然我在本地使用的是 Visual Studio 2019 的（当前）RC 版本，但我们的构建代理（Azure DevOps Pipelines）使用的是 Visual Studio 2017。

在运行时，我们发现记录了上述异常，并且我们创建 ZIP 文件的处理失败。

更新

除上述内容外，我还进行了一些额外的挖掘，发现了一个绑定重定向，它指向该程序集的4.2.0.0 版本。我已将其手动降至4.1.2.0，并再次部署到我们的测试环境，并进行了一些额外的健康检查，以了解我们的进展情况。

仍然需要了解我们是如何进入这种状态的，以及为什么与 csproj 所指的内容与解决方案资源管理器中所见的内容存在差异。

Answer 1

具有相同 nuget 包的项目引用不同版本的程序集

这是我们构建 .NET Framework 4.6.x 应用程序时的known issue。

那是因为：

这是由于注入了对 NETStandard 2.0 的支持。我们注入新的 程序集到 NET 4.6.1 和更高版本的桌面项目中，以便添加 支持netstandard2.0。我们现在在目标中执行此操作，而不是 包，因为它不再需要引用包 建立一个网络标准库。每当我们看到一个 引用了 netstandard1.5 或更高版本的库（参见 dotnet/sdk#1386）。

要解决此问题，我们可以将绑定重定向添加到这些引用以使用对 System.IO.Compression 的标准引用，并且不为 System.IO.Compression 引入任何 Nuget 包。如果您仍想使用 nuget 包中的引用 System.IO.Compression，可以从 MSBuild 工具中删除 System.IO.Compression。

从 Github 查看更多详细信息：

https://github.com/dotnet/corefx/issues/25773

希望这会有所帮助。