如何使用iText7实现PDF每页数字签名并动态设置页码

核心原理 #

iText 的 PdfSigner 一次 SignDetached 调用仅能完成单个签名域的签名操作。你之前的写法中多次调用 SetFieldName 会覆盖之前的设置，最终仅最后一个签名域会被处理，对应的外观配置也只生效最后一次。

可行实现流程 #

无需重新生成PDF，但需要分批次打开PDF进行签名，每次针对一个签名域配置对应的外观（包括页码、位置等），且每次签名必须启用 UseAppendMode()，确保新签名追加到PDF末尾，不会覆盖已有的签名内容。

代码示例 #

// 封装通用签名方法，支持动态传入签名域、页码、位置等参数
void SignSpecificPdfField(string sourcePdfPath, string destPdfPath, string signFieldName, int targetPage, Rectangle signRect, string signReason, string signLocation, IExternalSignature signature, X509Certificate[] certChain)
{
    using (PdfReader reader = new PdfReader(sourcePdfPath))
    {
        // 以追加模式打开输出流，保留已有签名
        using (FileStream outputStream = new FileStream(destPdfPath, FileMode.Append, FileAccess.Write))
        {
            PdfSigner signer = new PdfSigner(reader, outputStream, new StampingProperties().UseAppendMode());
            signer.SetFieldName(signFieldName);
            
            // 配置当前签名域的外观
            PdfSignatureAppearance appearance = signer.GetSignatureAppearance();
            appearance.SetReason(signReason)
                     .SetLocation(signLocation)
                     .SetPageRect(signRect)
                     .SetPageNumber(targetPage);
            
            // 执行签名
            signer.SignDetached(signature, certChain, null, null, null, 0, PdfSigner.CryptoStandard.CMS);
        }
    }
}

// 调用示例：依次处理两个签名域
IExternalSignature pks = new PrivateKeySignature(pk, DigestAlgorithms.SHA256);
string originalPdf = SourcePdfFile;
string finalSignedPdf = Path.Combine(DestPdfFolder, "test1.pdf");

// 第一个签名：SignField1，绑定到第1页
SignSpecificPdfField(originalPdf, finalSignedPdf, "SignField1", 1, new Rectangle(400, 90, 540, 40), "Page 1 sign", "blore", pks, chain);

// 第二个签名：SignField2，绑定到第2页（可根据需求动态调整页码和位置）
SignSpecificPdfField(finalSignedPdf, finalSignedPdf, "SignField2", 2, new Rectangle(100, 90, 240, 40), "Page 2 sign", "blore", pks, chain);

注意事项 #

• 每次签名的源文件应为上一次签名后的输出文件，确保所有签名都被保留
• UseAppendMode() 是实现多签名的核心，它避免了修改PDF原有内容，符合PDF签名的规范要求
• 可根据业务需求动态传入 targetPage、signRect 等参数，实现不同签名域的个性化配置

内容的提问来源于stack exchange，提问作者Niladri Neogy