利用Symfony Process组件实现PDF字符串的服务器端密码保护

# Debian/Ubuntu 系统
sudo apt-get update
sudo apt-get install qpdf

# CentOS/RHEL 系统
sudo yum install qpdf
# 或者对于较新版本
sudo dnf install qpdf

<?php

namespace AppBundle\Service;

use Symfony\Component\Process\Process;
use Symfony\Component\Filesystem\Filesystem;
use Symfony\Component\Filesystem\Exception\IOExceptionInterface;

class PdfProtectionService
{
    private $projectDir;

    /**
     * @param string $projectDir Symfony项目的根目录，通常通过kernel.project_dir参数注入
     */
    public function __construct(string $projectDir)
    {
        $this->projectDir = $projectDir;
    }

    /**
     * 将原始PDF字符串转换为受密码保护的PDF字符串
     *
     * @param string $pdfContent 原始PDF内容的字符串
     * @param string $password   用于保护PDF的密码
     * @return string 受密码保护的PDF内容的字符串
     * @throws \RuntimeException 如果PDF保护过程中的任何步骤失败
     */
    public function protectPdfString(string $pdfContent, string $password): string
    {
        $fs = new Filesystem();
        // 建议使用 /tmp 或应用可写目录下的子目录作为临时目录
        $tempDir = $this->projectDir . '/var/temp_pdf/'; 

        // 确保临时目录存在且可写
        try {
            if (!$fs->exists($tempDir)) {
                $fs->mkdir($tempDir, 0777); // 确保目录权限可写
            }
        } catch (IOExceptionInterface $e) {
            throw new \RuntimeException(sprintf('无法创建临时目录 "%s": %s', $tempDir, $e->getMessage()));
        }

        // 生成唯一的临时文件名
        $inputFilePath = $tempDir . uniqid('unprotected_', true) . '.pdf';
        $outputFilePath = $tempDir . uniqid('protected_', true) . '.pdf';

        $protectedPdfContent = ''; // 初始化受保护的PDF内容

        try {
            // 1. 写入原始PDF内容到临时文件
            if (file_put_contents($inputFilePath, $pdfContent) === false) {
                throw new \RuntimeException(sprintf('无法写入原始PDF内容到文件 "%s"。请检查文件路径和权限。', $inputFilePath));
            }

            // ... (后续步骤将在这里