使用iText7填充PDF文本字段时如何避免破坏已有PAdES签名？

要在保留原有PAdES签名有效性的前提下填充TextField，核心要遵循PDF标准的增量更新规则，同时确保签名权限允许此类修改，具体操作如下：

• 确认原签名的修改权限
  先检查原PAdES签名的权限：用Adobe Acrobat打开PDF，查看签名属性里的“允许的修改”项。如果显示“填写表单字段、添加签名”，说明签名允许这类操作；如果是“不允许任何修改”，则无法合法修改字段而不破坏签名（除非重新签署）。

• 采用增量更新模式修改字段
  常规的PDF修改会重写整个文档，破坏原签名的哈希验证。必须用增量更新，仅把修改内容追加到PDF末尾，保留原有签名覆盖的内容。以你的代码匹配的iText 7为例，示例代码如下：

  PdfReader reader = new PdfReader("已签名的文档.pdf");
  // 启用增量写入模式
  PdfWriter writer = new PdfWriter("填充后的文档.pdf", new WriterProperties().setAppendMode());
  PdfDocument pdfDoc = new PdfDocument(reader, writer);
  
  PdfAcroForm form = PdfAcroForm.getAcroForm(pdfDoc, false);
  PdfFormField textField = form.getField("你的TextField名称");
  
  // 确认字段可修改，避免无权限操作
  if (textField != null && textField.isAllowedToBeModified()) {
      textField.setValue("TEST");
  }
  
  pdfDoc.close();
  

  这里的setAppendMode()是关键，它确保只追加修改内容，不触动原签名的哈希计算范围。

• 避免修改签名保护的内容
  不要改动任何被原签名哈希覆盖的元素，比如页面静态内容、签名域本身的属性，仅修改TextField的字段值即可。

内容的提问来源于stack exchange，提问作者luiso1979