能否使用Javascript检测上传PDF文件的安全权限设置

这个需求完全可实现，PDF规范本身内置了权限标识位，你只需要通过对应的PDF解析库读取标识位即可完成检测，全流程可离线完成，无需调用外部服务。

检测覆盖的权限范围 #

所有常见的权限类安全设置都可以被识别，包括：

• 文档加密
• 打印限制
• 内容编辑限制
• 内容复制/提取限制
• 注释添加限制

常用实现方式 #

服务端检测（推荐） #

适合需要强校验的场景，避免前端篡改绕过检测：

1. Python技术栈可使用PyPDF2、pikepdf库实现，示例代码如下：

from PyPDF2 import PdfReader

def has_security_permission(pdf_file):
    """检测PDF是否配置了权限类安全设置，是返回True，否返回False"""
    reader = PdfReader(pdf_file)
    # is_encrypted属性会识别所有带权限限制的PDF，包括允许空密码打开的受限文档
    return reader.is_encrypted

2. Java技术栈可使用Apache PDFBox库，调用PDDocument.isEncrypted()方法即可直接获取检测结果。
3. Node.js技术栈可使用pdf-lib或者pdf-parse库读取加密标识位完成检测。

前端预检测 #

适合需要提前给用户提示、减轻服务端压力的场景，可在用户选择文件后、上传前完成检测：
直接使用pdf.js库解析本地选中的PDF文件，读取isEncrypted属性即可完成判断，无需上传文件到服务端。

内容的提问来源于stack exchange，提问作者Larry Edwardson