在 Camunda BPM 中设置流程定义的授权

Posted 2023-04-11

【中文标题】在 Camunda BPM 中设置流程定义的授权

【英文标题】：Set an Authorization on process definitions in Camunda BPM

【发布时间】：2015-02-20 08:02:26

【问题描述】：

目前，我们将 Camunda BPM 评估为可能的开源 BPM 框架。一个重要的用例是我们需要管理允许哪个用户查看和启动 Camunda 任务列表中的哪个进程。根据官方文档：http://docs.camunda.org/latest/guides/user-guide/#process-engine-authorization-service 和这里的帖子：https://groups.google.com/forum/#!topic/camunda-bpm-users/EjY8sxycNAQ

无法在流程定义上定义访问权限。问题是，该帖子自去年以来没有更新。

因此，是否可以在流程定义上定义授权？

最好的问候 本

【参考方案1】：

您可以在流程定义上定义一个可能的启动组，虽然不是通过建模器而是直接通过 xml：

 <bpmn2:process id="..." name="..." isExecutable="true">
    <bpmn2:extensionElements>
      <activiti:potentialStarter><![CDATA[
            ]]><resourceAssignmentExpression><![CDATA[
                ]]><formalExpression>group(YOUR_PROCESS_STARTER_GROUP)    </formalExpression><![CDATA[
            ]]></resourceAssignmentExpression><![CDATA[
        ]]></activiti:potentialStarter>
    </bpmn2:extensionElements>
    ...

然后通过API查询：

repositoryService.createProcessDefinitionQuery().startableByUser(userId).latestVersion().list();

注意：我们没有使用 camunda 任务列表，我们自己编写。所以我不知道这是否会开箱即用。

【讨论】：

只是出于好奇：接受这个答案是否意味着该解决方案也适用于 camunda 任务列表？