如何用Java创建不可编辑但可签名的PDF文件？

先解决iText本身的问题（无需换库） #

你当前的权限设置问题源于对PDF权限模型的理解：添加签名本质上需要修改PDF内容（插入签名字典与外观），但iText 5的权限常量划分较粗，而iText 7提供了更精准的权限控制：

如果你使用iText 7，可直接使用细分的权限常量，避免授予过宽的修改权限：

PdfWriter writer = new PdfWriter("output.pdf", new WriterProperties()
    .setStandardEncryption(
        null, 
        null,
        EncryptionConstants.ALLOW_SIGNING | EncryptionConstants.ALLOW_FILL_IN,
        EncryptionConstants.ENCRYPTION_AES_128
    )
);
// 后续文档创建/ stamper操作...

ALLOW_SIGNING专门用于授权签名操作，ALLOW_FILL_IN支持签名域填写，同时不会授予全局内容编辑权限，能实现你要的效果。

如果仍在使用iText 5，可尝试调整权限组合，结合阅读器的默认限制：多数PDF阅读器会识别"仅允许签名/填写表单"的权限组合，即使设置了ALLOW_MODIFY_CONTENTS，也会限制其他编辑操作。

可选的其他库方案 #

1. Apache PDFBox（Java）

PDFBox提供精细的权限控制API，可直接禁用内容修改，仅开启签名权限：

PDDocument document = PDDocument.load(new File("input.pdf"));
StandardProtectionPolicy spp = new StandardProtectionPolicy("", "", new AccessPermission());
AccessPermission ap = spp.getPermissions();

ap.setCanModify(false);          // 禁用内容编辑
ap.setCanSign(true);             // 允许签名
ap.setCanModifyAnnotations(true);// 支持签名注释
ap.setCanFillInForm(true);       // 支持签名域填写

spp.setEncryptionKeyLength(128);
document.protect(spp);
document.save("output.pdf");
document.close();

2. PDFSharp（.NET）

针对.NET平台，PDFSharp通过SecuritySettings精准配置权限：

PdfDocument document = PdfReader.Open("input.pdf", PdfDocumentOpenMode.Modify);
document.SecuritySettings.OwnerPassword = "owner_pass"; // 需设置所有者密码才能控制权限
document.SecuritySettings.UserPassword = "";

document.SecuritySettings.PermitModifyDocument = false; // 禁用内容修改
document.SecuritySettings.PermitSignatures = true;      // 允许签名
document.SecuritySettings.PermitAnnotations = true;     // 支持签名注释

document.Save("output.pdf");

3. Foxit PDF SDK（跨平台/企业级）

适合需要更底层控制的场景，支持精细的权限粒度配置，可完全锁定内容编辑仅开放签名功能，但需商业授权。

内容的提问来源于stack exchange，提问作者joy