Apache POI 删除修订密码

Question

在基于既有打开密码又有修订密码的现有工作簿创建 Excel 工作簿时，我似乎无法删除修订密码。

 try(Workbook wb = WorkbookFactory.create(inputPath.toFile(), "my-password") {
  // make some changes

  ((XSSFWorkbook)wb).setWorkbookPassword(null, null);
  ((XSSFWorkbook)wb).setRevisionsPassword(null, null);

  try(OutpuStream os = Files.newOutputStream(outputPath)) {
    wb.write(os);
  }

}

打开新创建的工作簿时，主密码被删除，但仍然提示我输入密码修改文件： WorkbookXYZ.xlsx is reserved by...

如何有效删除修订密码？ 我想知道这是否与 Mac OS 相关，也许 Excel for Mac 存储密码的方式与预期不同。

我也试过：

 wb.unLock();
 wb.unLockStructure();
 wb.unLockRevision();
 wb.unLockWindows();

没有任何运气。 此外，我尝试设置新密码，但文件似乎仍然使用旧密码。

我在用：

1. 爪哇 8
2. 适用于 Mac 16.62 的 Microsoft Excel
3. 阿帕奇 POI 和 POI OOXML 5.2.2

Answer 1

似乎修订密码不是您认为的那样。

工作簿保护包括使用算法、盐和密码的加密。 加密密码不存储在加密文件中。

在工作簿级别，您可以通过指定密码来锁定工作簿的结构。 这是工作簿密码。 可以设置额外的修订跟踪并使用密码进行额外保护。 这是修订密码。 两者都包含在XSSFWorkbook.unLock删除的工作簿保护设置中。

建议只读设置和密码是工作簿文件共享设置中的设置。 到目前为止， apache poi尚未提供更改此设置。 这只能使用底层类org.openxmlformats.schemas.spreadsheetml.x2006.main.CTWorkbook来设置。

例子：

import org.apache.poi.ss.usermodel.*;
import org.apache.poi.xssf.usermodel.*;
import org.openxmlformats.schemas.spreadsheetml.x2006.main.*;

import java.io.*;

class ExcelRemoveAllPasswords {
 
 static void unsetFileSharing(XSSFWorkbook workbook) {    
  CTWorkbook ctWorkbook = workbook.getCTWorkbook();
  CTFileSharing ctfilesharing = ctWorkbook.getFileSharing();
  if (ctfilesharing != null) {
   ctWorkbook.unsetFileSharing();
  }
 }
 
 public static void main(String[] args) throws Exception {
     
  String sourceFilePath = "./sourceFile.xlsx";
  String resultFilePath = "./resultFile.xlsx";
  String encryptionPasswd = "passwd";
  
  try ( FileInputStream in = new FileInputStream(sourceFilePath);  
        Workbook workbook = WorkbookFactory.create(in, encryptionPasswd);
        FileOutputStream out = new FileOutputStream(resultFilePath); ) {
  
   if (workbook instanceof XSSFWorkbook) {
    XSSFWorkbook xssfWorkbook = (XSSFWorkbook)workbook;
    xssfWorkbook.unLock(); // this removes the whole workbookProtection including workbook and revisions password
    unsetFileSharing(xssfWorkbook); // this unset the fileSharing settings including read only recommended and password 
   }

   workbook.write(out);
   workbook.close();
  }
 }
}

Microsoft 和 Apache POI 在这里使用了一些令人困惑的术语。

Excel 中的保护和安全说明了什么是可能的。

---

文件加密：选择此选项时，您指定密码并锁定 Excel 文件。 这可以防止其他用户打开该文件。

Apache POI - 加密支持描述了如何加密和解密。 但是使用这个，调用setWorkbookPassword是没有必要的，因为这是在内部完成的。 WorkbookFactory类只需将密码传递给它的create方法，就可以更方便地访问解密。

XSSFWorkbook.unLock删除所有工作簿保护设置。 解密后也可以使用它来删除所有工作簿保护密码。 但它不会删除其他密码以跳过只读建议，因为它不包含在工作簿保护设置中，而是包含在文件共享设置中。

---

设置密码以打开或修改文件：您指定密码以打开或修改文件。 当您需要向不同用户授予只读或编辑访问权限时，请使用此选项。

这是跳过只读推荐的附加密码。

Apache POI 不提供对该密码的直接访问。 它存储在工作簿 XML 中的fileSharing元素中。 它可以从org.openxmlformats.schemas.spreadsheetml.x2006.main.CTWorkbook获得，正如我在回答中所展示的那样。

---

工作簿级别：您可以通过指定密码来锁定工作簿的结构。 锁定工作簿结构可防止其他用户添加、移动、删除、隐藏和重命名工作表。

Apache POI 通过XSSFWorkbook.setWorkbookPassword和XSSFWorkbook.validateWorkbookPassword处理的密码被用作XSSFWorkbook.lockStructure和XSSFWorkbook.lockWindows的密码。

---

Apache POI 尝试通过XSSFWorkbook.setRevisionsPassword和XSSFWorkbook.validateRevisionsPassword处理的密码是以前 Excel 版本中共享工作簿功能中使用的密码。 此功能已过时。 请参阅关于共享工作簿功能。 所以XSSFWorkbook.lockRevision将不再使用当前的 Excel 版本。