在文本7中，如何获取范围流以签署pdf？

Question

我正在尝试将我的应用程序从iText 5.5.9迁移到iText 7，但在服务器上使用在客户端创建的签名（如PDF文档的数字签名中所述）签署文档时遇到问题。

由于 getRangeStream（） 方法不再像在 iText 5.5.9 中那样公开，我该如何获取对范围流的引用？

Answer 1

getRangeStream并不是唯一一个从PdfSignatureAppearance重构为 并以此方式实现 protected>的方法。其他方法也存在同样的问题，如 preClose和 close，它们也是您似乎在使用或至少从中借用代码的PDF文档的数字签名的 servlet和 servlets中使用的方法。

我认为，这样做是为了让iText 7用户使用signDeferred、signDetached和signExternalContainer方法，这些方法通常足以对应用程序进行签名并“正确执行”，即以创建有效签名的方式使用其他现在不再公开的方法。

遗憾的是，< code>PreSign和< code > post sign servlet不能使用这三种方法，它们实际上类似于分成两半的< code>signDetached代码，相关的局部变量存储在HTTP会话中。

因此，您基本上有两个选择：

除非我忽略了什么，否则这甚至可以通过从PdfSigner派生您自己的签名者类并使这些方法和可能的成员变量再次公开访问来完成;乍一看使用反射魔法似乎没有必要。

如果您可以从将这些签名相关对象保留在内存中（通过HTTP会话引用）切换到仅将中间PDF文件保存在内存中，甚至保存在磁盘上，并可能将半成品签名容器保存在内存，您可以这样操作：

>

将PreSignservlet替换为使用PdfSigner.signExternalContainer对PDF进行“签名”的servlet，并使用仅提供虚拟签名的IExternalSignatureContainer实现，例如new byte[0]。

此 IExternal 签名容器检索搜索的范围流作为其符号方法的参数，因此它可以计算范围流哈希。

现在，带有虚拟签名的PDF可以保存到磁盘或保存在内存中。根据范围流哈希，您可以像以前一样继续构建和提供PdfPKCS7实例。并将其保存在内存中，例如从HTTP会话中引用。

将PostSignservlet替换为一个servlet，该servlet与之前一样完成对PdfPKCS7实例的馈送，并生成一个CMS签名容器。然后使用PdfSigner将此容器注入保存的PDF。signDeferred方法。

或者，您甚至可以将整个CMS签名容器创建移动到客户端。在这种情况下，会话需要记住的是中间PDF的存储位置。。。

一些灵感可能来自C4_09_DeferredSigning.javaiText 7的例子。