如何使用 C# 在 Docker 中確保 PDF API 的安全

Docker 特性

-可移植性：容器無需修改即可在任何平台上運行，從開發機器到生產環境。 -隔離：每個容器獨立運行，防止應用程式及其相依性之間相互幹擾。 -效率：容器與虛擬機器共享主機系統的內核，因此容器比虛擬機器更輕。 -輕鬆部署： Docker 以最少的設定加快應用程式部署速度，從而促進持續整合和交付 (CI/CD)。

Docker 的組成部分

• Docker Engine： Docker 的骨幹，負責管理容器的建置、運作和管理。
• Docker 映像：用於建立容器的唯讀模板，包括應用程式程式碼、執行時間環境和相依性。
• Docker 容器： Docker 映像的執行時期實例。
• Docker Hub：基於雲端的存儲，用於共享和發布 Docker 映像。

Docker 在現代 DevOps 週期中發揮關鍵作用，它確保了應用程式部署的可預測性和速度。

IronSecureDoc 作為 PDF API

IronSecureDoc 提供以下 PDF API 功能：

• PDF 產生：從原始資料、文字或其他文件格式建立 PDF。
• PDF 加密：使用 AES 等強大的加密演算法保護 PDF 檔案。
• PDF 解密：使用授權憑證解密加密的 PDF 檔案。 -文件簽名：對 PDF 文件進行數位簽名，以確保其真實性和完整性。
• PDF 編輯：修改已處理 PDF 中的文字、圖像或元資料。 -文件共用：透過存取控制安全地共用 PDF 文件。

IronSecureDoc 的功能

進階加密：

• 使用 AES-256 等業界標準加密演算法來保護文件安全。
• 設定文件開啟（使用者）密碼和擁有者密碼。

數位簽章：

• 對 PDF 檔案套用數位簽章以確保其真實性。
• 確保 PDF 文件不可否認且不可篡改。

門禁管制：

• 使用者或群組對資料的存取權限設定。
• 控制 PDF 檔案的檢視、編輯、列印和複製權限。

審計追蹤：

• 監控所有文件操作，並取得詳細的歷史記錄以確保合規性。

PDF 處理：

• 合併多個PDF文件或分割大型文件。
• 新增註解、高亮或浮水印。
• 利用文字擷取功能擷取資料。

跨平台支援：

• 與 .NET、Java 等整合。
• 可作為 Docker 容器跨平台使用。

可擴充性和效能：

• 針對企業環境中的高文件量進行最佳化。
• 快速處理複雜操作。

API整合：

• 提供完善的 API 文檔，方便自訂應用程式整合。
• 用於基於 Web 的實作的 RESTful API。

安裝和運行 IronSecureDoc

使用以下指令從 GitHub 儲存庫拉取IronSecureDoc Docker 映像：

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

使用 C# 在 Docker 中實現安全的 PDF API：圖 3

拉取 Docker 映像後，使用下列指令啟動 IronSecureDoc：

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

為 PDF 文件新增密碼

IronSecureDoc 的 REST API 是一個現代化的、基於 Web 的介面，使開發人員能夠安全地與軟體的文件管理和 PDF 處理功能進行互動。 此API利用 RESTful 原則，提供了一種簡單的方法，可以將 IronSecureDoc 功能整合到應用程式中，而無需考慮技術堆疊。

使用 C# 在 Docker 中實現安全的 PDF API：圖 4

若要對 PDF 文件進行密碼加密，您可以如下方式向 IronSecureDoc API 發送請求：

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

此命令會對 PDF 文件進行加密並安全儲存。

簽署PDF文檔

以下是使用憑證對 PDF 檔案進行數位簽章的範例程式碼：

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

該命令處理 PDF 文件，使用證書對其進行簽名，並將輸出保存為certify.pdf 。

使用 C# 在 Docker 中保護 PDF API：PDF 輸入

使用 C# 在 Docker 中保護 PDF API：PDF 輸出