如何使用 C# 在 Docker 中保护 PDF API

Docker特点

• 便携性：容器可以在任何平台上运行，无需修改，从开发机器到生产环境。
• 隔离：每个容器独立运行，防止应用程序及其依赖项之间的干扰。
• 效率：共享主机系统的内核，容器相比于虚拟机更加轻量。
• 易于部署：Docker加速应用程序部署，设置最少，方便持续集成和交付（CI/CD）。

Docker的组成

• Docker引擎：Docker的核心，负责容器的创建、运行和管理。
• Docker镜像：创建容器的只读模板，包括应用程序代码、运行环境和依赖项。
• Docker容器：Docker镜像的一个运行时实例。
• Docker Hub：用于分享和发布Docker镜像的云端存储。

Docker在现代DevOps周期中起着关键作用，确保应用程序部署的可预测性和速度。

作为PDF API的IronSecureDoc

IronSecureDoc提供以下PDF API功能：

• PDF生成：从原始数据、文本或其他文件格式创建PDF。
• PDF加密：使用AES等强加密算法保护PDF。
• PDF解密：使用授权凭证解密加密的PDF。
• 文档签名：数字签名PDF，以确保真实性和完整性。
• PDF编辑：在处理过的PDF中修改文本、图像或元数据。
• 文档共享：通过访问控制安全地共享PDF。

IronSecureDoc 的功能

高级加密：

• 使用行业标准的加密算法，如AES-256，来确保文档安全。
• 设置文档开放（用户）和所有者密码。

数字签名：

• 将数字签名应用于PDF以证明真实性。
• 确保PDF不可否认且防篡改。

访问控制：

• 针对用户或群体的权限设置。
• 控制PDF的查看、编辑、打印和复制权限。

审核跟踪：

• 监控所有文档操作，并获取详细历史记录以确保合规性。

PDF操作：

• 合并多个PDF或拆分大型文档。
• 用注释、突出显示或水印进行注释。
• 使用文本提取功能提取数据。

跨平台支持：

• 与.NET, Java等集成。
• 作为Docker容器跨平台使用。

可扩展性与性能：

• 在企业环境中优化处理高文档量。
• 对复杂操作进行快速处理。

API集成：

• 文档齐全的API以集成自定义应用程序。
• RESTful API用于基于Web的实现。

安装和运行 IronSecureDoc

使用以下命令从GitHub仓库中提取IronSecureDoc Docker镜像：

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

提取Docker镜像后，使用此命令启动IronSecureDoc：

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

为PDF文档添加密码

IronSecureDoc的REST API是一个现代的基于web的接口，使开发者能够安全地与软件的文档管理和PDF处理功能进行交互。 利用RESTful原则，此API提供了一种简单的方法将IronSecureDoc功能集成到应用程序中，无论技术栈为何。

对于PDF文档的密码加密，可以向IronSecureDoc API发送如下请求：

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

此命令加密并安全存储PDF文档。

签署PDF文档

这是一个使用证书数字签署PDF的示例代码：

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

此命令处理PDF，使用证书签署，并将输出保存为certify.pdf。