Flowable用户权限体系

用户权限体系

使用Flowable工作流引擎的时候，不可避免就需要考虑相应的用户权限，根据官方文档提供的教程，实现Flowable的用户权限体系总共有两大类。

Flowable提供的IdmEngine身份识别引擎

在接入Flowable的用户权限体系的时候，有3种方式：

• 使用Flowable提供的默认IdmEngine进行用户体系管理，该引擎包含了用户、组的概念。

• 集成LDAP，实现轻量级用户权限管理。通过IdentityService进行认证，用于由IdentityService处理所有认证业务的场景。

• 实现IdmIdentityService接口，自定义实现用户、组的查询

自定义身份识别引擎

有时候在项目上已经实现了自己的用户体系，接入Flowable的工作流引擎时，就需要考虑如何将自己的用户体系映射到Flowable工作流引擎的数据权限上去。Flowable提供的数据权限体系是用户、组、租户的结构体系，因为这里提供一个映射的设计思路：

用户权限体系映射：用户A（id值为1）—— 角色A（id值为1）——部门A（id值为1） —— 区域A（id值为1）（某个租户的用户A是角色A，所在部门为部门A，所属区域为区域A）

根据上述的映射关系转换成如下

用户转换后的id：1

角色转换后的id：R1

部门转换后的id：O1

区域转换后的id：A1

将映射关系对应到Flowable中

用户：1

组：R1、O1、A1

1. 单用户（assignee=“用户id”）、多用户（candidateUsers=“用户id1，用户id2”）<