嘿，我来帮你拆解这两个需求，顺便聊聊你给出的代码能不能满足你的期望～

1. 如何在HTML中显示PDF并移除右键“另存为” #

首先，在HTML里显示PDF的常用方式有三种：<embed>、<iframe>和<object>，你用的<embed>是很常见的写法，完全可行。

关于移除右键“另存为”：

• 你代码里的oncontextmenu="return false;"确实能禁用右键菜单，这样用户没法通过右键直接选择“另存为”选项。
• 但要清楚：这只是基础防护，没法完全阻止用户保存内容。用户仍然可以通过浏览器顶部菜单的“另存为”、快捷键（比如Ctrl+S）、甚至查看页面源码找到PDF的原始链接来下载。而且部分移动端浏览器可能不响应oncontextmenu属性，右键禁用会失效。

2. 禁用下载和打印功能，你的代码可行吗？ #

先看你给出的这段代码：

<embed src="file.pdf#toolbar=0&navpanes=0&scrollbar=0" width="100%" height="100%" oncontextmenu= "return false;" >

它能实现一部分效果，但有明显的局限性：

• 参数的作用：#toolbar=0&navpanes=0&scrollbar=0是PDF阅读器（比如Adobe Reader、PDF.js）支持的URL参数，用来隐藏PDF自带的工具栏、导航面板和滚动条。这样用户看不到PDF工具栏里的下载、打印按钮，能在一定程度上限制操作。
• 无法覆盖的情况：
  • 浏览器自带功能：用户依然可以通过浏览器的打印快捷键（Ctrl+P）、菜单里的“打印”选项来打印内容；浏览器的“另存为”功能也能直接下载PDF资源。
  • 阅读器兼容性：不同的PDF阅读器对这些参数的支持不一致，有些第三方阅读器会忽略这些参数，依然显示完整工具栏。

进阶优化建议（提高防护门槛） #

如果想要进一步缩小用户操作的空间，可以试试这些方法：

• 用PDF.js自定义渲染：PDF.js是Mozilla的开源库，你可以用它来渲染PDF，然后完全自定义UI——比如去掉所有下载、打印按钮。不过用户还是可以通过浏览器控制台或其他工具获取PDF内容，但比默认嵌入的门槛高很多。
• PDF转图片显示：在服务器端把PDF转成一张张图片（JPG/PNG），然后在页面显示图片。这样用户只能保存图片，没法直接拿到原始PDF，但图片可以被OCR识别，依然不是绝对安全。
• 设置PDF文档权限：在生成PDF的时候，通过工具设置文档权限（比如禁止打印、禁止修改）。但要注意，网上有不少工具可以破解这些权限限制，只能防住普通用户。

最后必须强调：没有100%完美的方法能完全阻止用户下载或打印内容——只要内容能在用户浏览器里显示，就有办法被获取到。我们能做的只是提高操作门槛，满足大部分场景的需求。

内容的提问来源于stack exchange，提问作者arpit ktyr