密码保护和水印服务于不同的目标，它们是否可以在同一文档上共存的问题比简单的是或否更加微妙。受密码保护的 PDF 限制谁可以打开或修改该文件。带水印的 PDF 在每个页面上显示识别文本或图像，以阻止未经授权的共享。向已受密码保护的 PDF 添加水印在技术上是可行的，但操作顺序和密码保护类型决定了尝试是成功还是失败。
水印的权限密码与开放密码
保护 PDF 的密码类型是决定是否可以添加水印的唯一因素。权限密码也称为所有者密码，用于限制编辑、打印和复制等特定操作。由于水印是一种编辑形式，因此阻止编辑的权限密码将阻止应用任何水印。要将水印 PDF 添加到受权限保护的文档，您必须首先通过输入所有者密码来删除权限限制，然后应用水印，如果需要继续保护，则将权限密码重新应用到带水印的版本。
打开密码，也称为用户密码，对文档进行加密，以便在没有正确凭据的情况下根本无法打开该文档。如果您有打开密码，则可以打开文档、应用水印并保存结果。在对保存的文件应用任何加密之前，水印将成为可见内容的一部分。如果您对带水印的副本重新应用打开密码，则后续查看者需要密码才能打开它，并且他们会在每个页面上看到水印。开放密码和水印工作在不同层次，互不冲突。
正确的操作顺序
当同一个文档需要两种保护时，顺序决定结果是否可以实现。正确的顺序是使用当前密码打开受密码保护的 PDF，对未受保护的内容应用水印，然后对带水印的版本重新应用密码保护。此序列之所以有效，是因为水印步骤发生在中间，此时文档内容是可访问和可编辑的。如果未先使用密码打开受密码保护的 PDF，则尝试将水印应用到该 PDF 将失败，因为水印工具无法访问内容并对其进行修改。
如果您没有原始文档的密码，则无法通过任何普通的 PDF 工具添加水印。 PDF 安全性加密可防止文件内容被读取，并且工具无法在其无法访问的内容上放置水印。在这种情况下，您需要从文档所有者处获取密码或请求他们在向您发送文件之前应用水印。没有解决方法可以将水印添加到使用您不拥有的开放密码加密的文档中。
当两种保护都处于活动状态时会发生什么
PDF 添加水印并受密码保护后，当收件人打开文件时，这两种保护功能将独立发挥作用。 PDF 查看器首先提示输入密码。如果没有正确的密码，查看者无法解密内容，并且水印与其他所有内容一起保持不可见。输入正确的密码后，查看器将解密内容并呈现页面（包括水印），与应用时完全相同。
无论收件人是否可以编辑文档，水印都保持可见。阻止编辑的权限密码不会隐藏或删除现有水印。它仅阻止收件人添加、修改或删除水印。这是大多数水印 PDF用例的预期行为。文档所有者希望收件人看到水印，例如保密声明或收件人特定的标识符，但不希望收件人将其删除。权限密码通过将水印锁定到位来强制执行此操作。
测试组合保护
应用水印和密码后，以收件人的体验方式测试文档。完全关闭文件并重新打开它。确认在任何内容可见之前出现密码提示。输入密码后，验证水印是否在每个页面上正确显示，而不仅仅是第一个页面。尝试使用编辑工具选择水印文本或图像。如果将权限密码应用于阻止编辑，则水印应该是不可选择和不可编辑的。
将测试副本发送给同事或在不同的设备上打开它，以验证组合保护是否适用于所有查看者。某些基于浏览器的 PDF 查看器处理权限密码的方式与桌面应用程序不同，并且在 Adobe Acrobat 中显示锁定的水印可能可以在不完全实施权限限制的基于浏览器的编辑器中删除。在文档到达目标受众之前，跨多个查看环境进行测试可以识别这些差距。
何时使用两种保护措施与选择一种保护措施
水印和密码的组合增加了文档分发工作流程的复杂性，并且该复杂性应该由内容的敏感性来证明。对于在受信任的团队内共享的内部文档，仅包含收件人姓名和机密标签的水印通常就可以提供足够的威慑力，防止随意共享，而无需为每个查看者输入密码。对于发送给客户或合作伙伴的外部文档，权限密码阻止编辑，同时水印显示收件人姓名和文档状态，涵盖了访问控制和共享威慑要求。
最强的组合，开放密码加持久水印，应该保留给那些未经授权的访问和授权泄露都存在严重问题的文档。法律和解协议、预发布财务报告和专有技术规范都是保证双重保护的例子。 WukongPDF 按顺序支持水印应用和密码保护，使得组合工作流程可以在单个浏览器会话中实现，而无需切换工具。
自动化大容量文档处理的水印和密码工作流程
定期分发带水印和受密码保护的 PDF 的组织（例如发送发现文档的律师事务所或分发预先审阅副本的出版商）可以从操作顺序自动化中受益。打开每个文件、输入密码、应用水印和重新应用保护的手动过程不会超出少数文档的范围。通过具有批处理功能的 PDF 平台实现自动化，将每个文档的处理时间从几分钟缩短到几秒钟。
设置批处理工作流程，通过相同的顺序处理源 PDF 文件夹：使用存储的密码解锁每个文件，应用水印模板，然后使用新密码或原始密码重新应用密码保护。输出文件夹接收具有一致保护和水印位置的处理后的文件。对于特定于收件人的水印（例如水印文本中的电子邮件地址或姓名），请使用 CSV 输入文件将每个源 PDF 映射到其相应的水印文本。批处理器读取 CSV 并将正确的个性化水印应用到每个文件。
WukongPDF 支持在提供正确密码时对受密码保护的 PDF 应用水印，从而为需要对分布式文档进行访问控制和视觉威慑的用户启用这种组合保护工作流程。
当带水印且受密码保护的文档的收件人列表在分发后发生更改时，如果密码已共享，则无法撤消对原始文件的访问权限。可以更改密码以便将来分发，但已经拥有密码和文件的收件人可以继续打开其本地副本。在水印中包含版本日期或到期通知。
对于分发给少数已知收件人的高度敏感文档，请考虑为每个收件人使用唯一的水印。包含收件人姓名和电子邮件地址的水印使每个副本个性化，并强烈抑制未经授权的共享。如果带水印的文档出现在未经授权的位置，水印会标识来源。
水印的视觉设计对于可读性和威慑力都很重要。太淡的水印可能不会被注意到，从而违背了其目的。太暗的水印可能会模糊文档文本，使合法读者感到沮丧。对于浅色文本水印，测试水印不透明度为 15% 到 25%；对于深色文本水印，测试水印不透明度为 5% 到 10%。打印测试页以确认水印在纸张上可见，因为一些在屏幕上看起来很突出的水印效果在打印时几乎看不见。
当同一文档需要为不同的收件人使用不同的水印时，请处理一次没有水印的文件以创建干净的母版，然后从母版创建特定于收件人的副本。将每个收件人水印和密码保护应用到其特定副本。这种主变体工作流程可确保所有收件人副本的基础文档内容相同，只有水印和分发密码有所不同。
在简单的访问日志中记录每个分发文档的水印和密码配置。记录文件名、应用的水印文本、设置的密码、分发日期和收件人列表。当收件人报告无法打开文件或您需要准确确认哪个版本发送给谁时，此日志就变得至关重要。
最后一个想法：水印和密码的结合使用向收件人发出信号，表明该文档值得仔细处理，即使在技术控制发挥作用之前，仅此一项就可以减少偶然的不当处理。