1. mPDF与PDF文件保护机制概述
mPDF是一个功能强大的PHP库，用于从HTML生成PDF文件。在许多应用场景中，生成的PDF文件可能包含敏感信息或需要限制用户操作（如复制、打印、修改等）。mPDF提供了SetProtection函数来实现这一目的，通过为PDF文件设置加密和访问权限，从而增强文档的安全性。
然而，许多开发者在使用SetProtection函数时可能会遇到困惑，尤其是在仅设置权限数组而未配置密码的情况下，PDF文件似乎并未受到预期保护。本文将深入探讨SetProtection函数的正确用法，解析其参数含义，并提供实际代码示例，帮助开发者有效利用mPDF的PDF保护功能。
2. SetProtection函数核心解析
SetProtection函数是mPDF库中用于设置PDF文件加密和权限的关键方法。其完整签名如下：
SetProtection(array $permissions = array(), string $user_password = '', string $owner_password = '', int $encryption_mode = 128)
理解这些参数对于正确配置PDF保护至关重要：
-
$permissions (array): 这是一个字符串数组，定义了允许用户执行的操作。当文件被加密时，未在此数组中列出的操作将被禁止。如果设置为空数组array()，则表示除了打开文件外，所有其他操作（如打印、复制、修改等）都将被禁止。常用的权限选项包括：
- 'print': 允许打印。
- 'print-highres': 允许高分辨率打印。
- 'copy': 允许复制文本和图像。
- 'modify': 允许修改文档。
- 'annot-forms': 允许添加或修改注释和表单字段。
- 'fill-forms': 允许填写表单字段。
- 'extract': 允许提取内容（例如，通过辅助技术）。
- 'assemble': 允许组装文档（插入、删除页面）。
- $user_password (string): 用户密码。如果设置了此密码，用户在打开PDF文件时需要输入此密码。一旦文件打开，用户将根据$permissions数组被授予或限制相应的操作。
- $owner_password (string): 所有者密码。如果设置了此密码，拥有者可以打开PDF文件并拥有完全的权限，无论$permissions数组如何设置。所有者密码通常用于管理目的，允许文档创建者或管理员绕过所有权限限制。
- $encryption_mode (int): 加密模式。它定义了PDF文件使用的加密算法强度。常见的值有40（40位RC4，较弱）和128（128位RC4或AES，较强）。默认值128通常是推荐的选择。
3. 为何SetProtection(array())单独使用无效？
许多开发者可能会尝试仅使用$mpdf->SetProtection(array());来限制所有操作。然而，这种做法通常不会产生预期的效果，即文件内容仍可被复制和打印。
核心原因在于：SetProtection函数的真正作用是加密PDF文件，而权限的限制是通过加密来实现的。如果未提供$user_password或$owner_password，mPDF将不会对PDF文件进行加密。一个未加密的PDF文件，即使在内部设置了权限数组，大多数PDF阅读器也会忽略这些权限，因为它没有强制执行的加密机制。
因此，要使SetProtection生效，必须至少设置一个密码（通常是$user_password），以便mPDF能够对文件进行加密，从而强制PDF阅读器遵守定义的权限。
4. SetProtection函数正确使用示例
为了确保PDF文件能够被有效保护，我们必须在调用SetProtection时提供密码。以下是一个正确的示例，演示如何创建一个禁止复制和打印，并需要用户密码才能打开的PDF文件：
SetTitle("受保护的文档标题");
$mpdf->SetAuthor('文档作者');
$mpdf->SetCreator('mPDF');
$mpdf->SetSubject('重要文档');
$mpdf->SetKeywords('保护, mPDF, 示例');
// 2. 核心：设置保护
// - 第一个参数array(): 拒绝所有权限 (复制、打印、修改等)
// - 第二个参数'YourUserPassword': 用户打开PDF所需的密码
// - 第三个参数'YourOwnerPassword': 所有者密码，拥有完全权限
// - 第四个参数128: 128位加密强度
$mpdf->SetProtection(array(), 'YourUserPassword', 'YourOwnerPassword', 128);
// 3. 加载CSS和HTML内容
$css = file_get_contents(__DIR__. '/assets/css/mpdf.css');
$html = '
这是一个受保护的PDF文档
这份文档的内容应该无法被复制或打印，除非输入正确的密码。
请尝试复制这段文字或打印文档，看看是否受限。
如果您能看到这段文字，说明文档已成功打开，但权限受限。
';
$mpdf->WriteHTML($css, \Mpdf\HTMLParserMode::HEADER_CSS); // 加载CSS
$mpdf->WriteHTML($html, \Mpdf\HTMLParserMode::HTML_BODY); // 加载HTML内容
// 4. 生成PDF文件并输出
$fileName = 'ProtectedDocument_'.date('Y-m-d-H-i-s').'.pdf';
$mpdf->Output($fileName, "D"); // "D" 表示直接下载文件
// 5. 清理资源 (可选)
$mpdf->cleanup();
?>在上述示例中，'YourUserPassword'是用户打开PDF所需的密码，而'YourOwnerPassword'是所有者密码，拥有此密码的用户可以绕过所有权限限制。当用户使用'YourUserPassword'打开PDF时，他们将无法复制文本或打印文档，因为$permissions参数被设置为空数组array()。
5. 权限数组$permissions的更多选项
除了空数组array()表示拒绝所有权限外，你还可以根据需求组合不同的权限：
-
允许打印，但禁止复制和修改：
$mpdf->SetProtection(array('print'), 'UserPass', 'OwnerPass'); -
允许复制和打印，但禁止修改：
$mpdf->SetProtection(array('copy', 'print'), 'UserPass', 'OwnerPass'); -
允许填写表单，但禁止其他操作：
$mpdf->SetProtection(array('fill-forms'), 'UserPass', 'OwnerPass');
请根据实际业务需求，灵活配置$permissions数组。
6. 注意事项
- 密码是核心： 再次强调，SetProtection的有效性依赖于设置了用户密码或所有者密码，从而启用PDF加密。没有密码，权限限制将形同虚设。
- PDF阅读器的兼容性： PDF保护机制的有效执行在很大程度上依赖于PDF阅读器对PDF规范的遵守。主流的PDF阅读器（如Adobe Acrobat Reader、Foxit Reader、Evince等）通常会正确遵守这些权限设置。然而，一些非标准或功能简化的阅读器可能不会完全强制执行所有限制。
- 保护的局限性： 尽管PDF保护能有效阻止普通用户进行未经授权的操作，但它并非绝对安全。专业工具和技术可能允许高级用户绕过这些保护。对于极度敏感的数据，应考虑结合其他安全措施，如服务器端访问控制、数字签名等。
- 函数调用时机： SetProtection函数必须在$mpdf->Output()函数调用之前执行，以确保在PDF文件生成并输出时，加密和权限设置已生效。
- 错误处理： 在实际应用中，建议对文件路径、file_get_contents等操作进行错误处理，确保代码的健壮性。
7. 总结
mPDF的SetProtection函数是实现PDF文件安全保护的重要工具。理解其工作原理，特别是加密与密码之间的关联，是正确使用该函数的关键。通过合理配置权限数组、用户密码和所有者密码，开发者可以有效地限制PDF文件的复制、打印和修改等操作，从而提升文档的安全性。在实际应用中，务必注意密码的设置、权限的细化以及对PDF阅读器兼容性的考量，以确保PDF保护机制能够发挥其最大效用。
