有什么办法让服务器上的PDF能让用户看，但是就算下载下来也打不开

我现在把PDF加密了，不过这样的话，用servlet发送给客户端后客户端需要输入密码才能打开，但我希望用户在线看的时候不用输入密码，而如果保存到他本地后打开需要密码。
我尝试用ITEXT把文件解密后发送到客户端，这样子就没有了加密信息，以后都能随便打开。
我看到网上有不少人使用加密的方法保护PDF文件，有谁能告诉我你们具体是怎么操作的呢，在用户在线浏览的时候怎么把密码发送过去？

用网页能看，又存在一个缓存的问题，网页上显示的内容都是在缓存里可以找到的

除非是PDF文件根本就是加密的，只是在页面显示的时候进行解密，但你如何保证客户端那边的缓存是保证加密的呢？