CN105046446B - 一种基于工作流框架的自定义权限流程方法及系统 - Google Patents

Abstract

本发明公开一种基于工作流框架的自定义权限流程方法及系统，方法包括：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；接收到来自客户端的查询任务请求，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识。本发明使用现有的工作流框架的工作流转控制的同时，实现自定义的权限控制，使得能够满足复杂多变的权限控制需求。

Description

一种基于工作流框架的自定义权限流程方法及系统

技术领域

本发明涉及工作流相关技术领域，特别是一种基于工作流框架的自定义权限流程方法及系统。

背景技术

工作流是一系列相互衔接、自动进行的业务流动或任务，是针对工作中具有固定程序的常规流动而提出的一个概念。

随着社会的发展，工作流产品的接受和理解程度已经高很多了。大家已经普遍认可工作流产品是做很多应用系统尤其是OA系统的重要的基础产品。信息化发展程度较高、而且比较有代表性的电信、金融等市场已经把工作流(Business Process Management，BPM)产品作为其信息系统建设的重要选型产品，而电子商务作为最近几年蓬勃发展的行业，自然而然也离不开工作流的产品。

在现代企事业单位的日常活动中，70％以上都是有两个或者两个以上的员工共同参与、协同工作的任务，比如生产流程、业务流程、各行政申请流程、财务审批流程、人事处理流程、质量控制及客服流程。而这些流程的权限控制一般都是基于公司现有的企业资源计划(Enterprise Resource Planning，ERP)层级结构来进行的。比如请假流程，员工发起申请，然后系统会查找该员工的上级部门经理，将审批任务推送给经理进行审核，经理审核通过后会将任务推送给该经理的上级某总监审核，总监通过后请假生效。

然而电子商务行业的审批流程，如需求单审核流程、商品价格审核流程、增票审核流程、经销商资质审核流程、促销审核流程等等，都是跟商品分类相关联的。

现在比较流行的工作流框架有workflow，osworkflow，jbpm，shark。这些框架都有自己的特点和优势，目前发展比较好的是jbpm系。这些工作流框架都是基于常规的业务审核流程，且权限管理也是根据标准的ERP结构系统来进行的，其无法进行复杂的权限控制。而电子商务是依托于商品的，所进行的很多审核流程都是需要进行数据权限的控制的(分类、品牌、商品标识号)。不能用单纯的角色分组来进行工作流审批的权限控制。比如对于某个商品的价格审核，同一个角色(商采经理)虽然他们的分组都相同，但是由于负责的商品标识号不同，所以他们能够查询看到的待查询任务是不同的，如果仅用工作流框架的权限控制，两个商采经理看到的数据是完全相同的，达不到权限控制的要求，因此现有的工作流框架很难适用于电子商务行业相关的审批流程。

发明内容

基于此，有必要针对现有技术的工作流框架无法进行自定义权限控制的技术问题，提供一种基于工作流框架的自定义权限流程方法及系统。

一种基于工作流框架的自定义权限流程方法，包括：

流程发起步骤，包括：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

流程查询步骤，包括：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色。

一种基于工作流框架的自定义权限流程系统，包括：

流程发起模块，用于：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

流程查询模块，用于：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色。

本发明将权限控制部分从工作流框架中独立出来形成自定义的权限控制，从而使得既能使用现有的工作流框架的工作流转控制，避免二次开发，又能实现自定义的权限控制，使得能够满足电子商务下的复杂多变的权限控制需求。

附图说明

图1为本发明一种基于工作流框架的自定义权限流程方法的工作流程图；

图2为本发明最佳实施例的系统模块图；

图3为本发明一种基于工作流框架的自定义权限流程系统的系统模块图。

具体实施方式

下面结合附图和具体实施例对本发明做进一步详细的说明。

如图1所示为本发明一种基于工作流框架的自定义权限流程方法的工作流程图，包括：

步骤S101，包括：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

步骤S102，包括：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色。

步骤S101将任务标识与相关的自定义权限数据作为关联关系保存，使得自定义权限数据与在工作流框架中流转的任务形成了相关性。工作流框架采用现有的工作流框架，例如Activiti等。工作流框架自行维护任务的流转，当一个任务节点完成了审批，工作流框架自行转到下一任务节点。当用户通过客户端查询其待查询任务时，触发步骤S102，此时，将会根据自定义权限数据和查询任务请求的自定义角色和工作流框架角色确定出对应的待查询任务标识。

其中，工作流框架角色在工作流框架中分配，例如可以有：普通员工、经理、部门经理三个角色，则一个任务中工作流框架中会从普通员工角色发起，然后流转到经理角色，当经理角色审批后，会流转到部门经理角色进行审批，当部门经理角色审批后，完成整个任务。

自定义角色则是本发明所设计的独立于工作流框架的角色。用户可以自行设计不同的自定义角色。

因此，本方面一方面保留了工作流框架对任务的流转控制，另一方面又将权限控制从工作流框架中独立出来，使得能够满足电子商务下的复杂多变的权限控制需求。在其中一个实施例中，每个自定义角色与至少一个权限类型相关，当自定义权限数据满足权限类型时，该自定义权限数据满足权利类型相关的自定义角色。

每个自定义角色都会有至少一个权限类型，自定义角色可以有多个权限类型，通过为自定义角色设定权限类型来进一步确定该自定义角色的权限范围，权限类型是根据具体的业务来制定的，比如类目权限、部门权限等。

本实施例为每个自定义角色增加权限类型，以增加自定义角色设计的灵活性。

在其中一个实施例中，所述步骤S102，具体包括：

接收到来自客户端的包括用户标识的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

工作流框架对任务进行流转，到达一个任务节点则由相应的工作流框架角色对任务进行审批，而自定义角色则有对应的权限类型，通过两者共同进行筛选得出的任务则为该用户标识所对应的待查询任务。该待查询任务既由工作流框架负责维护任务流转，同时又通过自定义角色实现自定义的权限控制。

在其中一个实施例中，所述步骤S102，具体包括：

接收到来自客户端的包括用户标识和查询条件的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，且该关联关系所包括的所有自定义权限数据同时满足查询条件，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

本实施例增加了查询条件，即不仅可以查询用户标识下的待查询任务，同时可以根据对应的查询条件进行条件限制。

在其中一个实施例中:

所述步骤S101中，从所述发起审核流程请求中解析出至少一个自定义权限数据，具体包括：

获取关于客户端的客户端字段与自定义字段的关系，根据客户端字段与自定义字段的关系将发起审核流程请求所包括的客户端字段所对应的权限值作为对应的自定义字段的权限值，将自定义字段和自定义字段的权限值作为自定义权限数据；

所述步骤S102中，还包括：根据客户端字段与自定义字段的关系，将查询条件所包括的客户端字段所对应的查询值替换为对应的自定义字段的查询值。

本实施例将客户端字段转换为自定义字段，使得客户端无需关心具体的自定义字段，从而能够应对多个不同的客户端。

如图2所示为本发明最佳实施例的系统模块图，工作流框架采用Activit框架，具体包括：权限模块21和工作流模块22。其中权限模块21是配置用户的权限，并提供用户权限的查询功能接口，是为工作流模块22服务的。工作流模块22通过与外部的Activit框架23协调，完成审核流程的任务流转，并提供查询待办或已办任务的接口，提供给业务系统客户端查询调用。

权限模块21采用表结构保存自定义权限数据，表结构包括：

1)用户表：存储用户信息

2)角色表：主要是和工作流中的角色关联起来

3)部门表：存储职级关系

4)用户角色与数据关系表：用户角色和数据关系表用来存储用户与分类、商品标识号等商品相关的信息的关系。

其工作方式为：

1)首先添加工作流模块用到的角色到角色表。

2)添加角色的职级关系。

3)添加用户分配给其角色。

4)通过接口查询商品和分类等信息，绑定给用户。

5)提供查询权限的接口给工作流模块。

工作流模块22采用表结构和spring配置，其中：

表结构为：

1)工作流框架自带的表，例如Activiti框架本身自带的24张表；

2)增加一张自定义表CETUS_EXECUTION_VARIABLE定义分类、sku、品牌、经销商等涉及到的权限控制以及自定义条件查询的字段。

工作流spring配置

1)配置数据权限类型与角色之间的关系，以key-value的形式配置。Key表示审核流角色英文标识，value表示权限类型英文标识。

2)配置接口Vo与数据库自定义字段之间的关系。以key-value的形式配置。Key表示业务系统客户端标识，value以Json的格式存储接口VO字段和自定义字段的关系以及查询操作符(like、in、＝)，接口VO为工作流模块提供给客户端的接口。

3)权限类型是根据具体的业务来制定的，比如类目权限、部门权限等。不同的权限类型在进行待办任务查询的时候会走不同的业务逻辑。

权限模块和工作流模块以及业务系统客户端之间的交互方式如下：

1)首先业务系统客户端的用户在发起流程的时候会通过工作流模块的接口把权限相关的数持久化工作流模块的数据库。

2)业务系统客户端在调用工作流模块的接口查询数据时，工作流会通过权限模块的接口拿到用户的权限数据，然后通过权限数据结合工作流自定义表来筛选出业务系统客户端用户所需要的数据。

当业务系统客户端发起审核任务时，工作流模块的实现如下：

1)业务系统客户端通过工作流接口发起审核流程，并传递相关数据。

2)工作流模块根据业务系统客户端的参数和spring配置文件的配置，查询到业务系统客户端的接口VO中的字段与工作流模块的自定义字段的对应关系。

3)调用Activiti框架的接口发起审核任务，然后获取到审核流程ID。

4)将流程ID以及接口VO传递的权限数据存储到工作流的自定义表。

5)返回流程ID，发起工作流流程结束。

当业务系统客户端查询待办任务时，工作流模块的实现如下：

1)业务系统客户端调用工作流接口，传递用户pin和查询条件。

2)工作流模块根据用户pin在权限模块接口查询该用户所拥有的自定义角色列表和Activiti框架角色列表。如果查询为空说明无任何角色，返回提示业务系统客户端用户。

3)遍历Activiti框架角色列表，调用Activiti框架，将流转到Activiti框架角色的任务取出作为框架任务；

4)遍历自定义角色列表，分别根据自定义角色列表的角色名称到工作流spring文件中查找该自定义角色对应的权限类型。

5)再次根据业务标识查询接口Vo与数据库自定义表里面自定义字段的关系。

6)根据权限类型和上一步查询出的对应关系动态拼接sql语句。

7)执行sql查询，得到的任务结果作为用户任务。

8)将具有相同的流程ID的用户任务和框架任务作为待办任务，将待办任务作为查询结果返回给客户端。

如图3所示为本发明一种基于工作流框架的自定义权限流程系统的系统模块图，包括：

流程发起模块301，用于：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

流程查询模块302，用于：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色。

在其中一个实施例中，每个自定义角色与至少一个权限类型相关，当自定义权限数据满足权限类型时，该自定义权限数据满足权利类型相关的自定义角色。

在其中一个实施例中，所述流程查询模块，具体用于：

接收到来自客户端的包括用户标识的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

在其中一个实施例中，所述流程查询模块，具体用于：

接收到来自客户端的包括用户标识和查询条件的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，且该关联关系所包括的所有自定义权限数据同时满足查询条件，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

在其中一个实施例中:

所述流程发起模块中，从所述发起审核流程请求中解析出至少一个自定义权限数据，具体包括：

获取关于客户端的客户端字段与自定义字段的关系，根据客户端字段与自定义字段的关系将发起审核流程请求所包括的客户端字段所对应的权限值作为对应的自定义字段的权限值，将自定义字段和自定义字段的权限值作为自定义权限数据；

所述流程查询模块中，还包括：根据客户端字段与自定义字段的关系，将查询条件所包括的客户端字段所对应的查询值作为对应的自定义字段的查询值。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种基于工作流框架的自定义权限流程方法，其特征在于，包括：

流程发起步骤，包括：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

流程查询步骤，包括：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色，所述自定义角色是独立于所述工作流框架的角色；

所述流程查询步骤，具体包括：

接收到来自客户端的包括用户标识的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

2.根据权利要求1所述的基于工作流框架的自定义权限流程方法，其特征在于，每个自定义角色与至少一个权限类型相关，当自定义权限数据满足权限类型时，该自定义权限数据满足权利类型相关的自定义角色。

3.根据权利要求1所述的基于工作流框架的自定义权限流程方法，其特征在于，所述流程查询步骤，具体包括：

接收到来自客户端的包括用户标识和查询条件的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，且该关联关系所包括的所有自定义权限数据同时满足查询条件，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

4.根据权利要求3所述的基于工作流框架的自定义权限流程方法，其特征在于:

所述流程发起步骤中，从所述发起审核流程请求中解析出至少一个自定义权限数据，具体包括：

获取关于客户端的客户端字段与自定义字段的关系，根据客户端字段与自定义字段的关系将发起审核流程请求所包括的客户端字段所对应的权限值作为对应的自定义字段的权限值，将自定义字段和自定义字段的权限值作为自定义权限数据；

所述流程查询步骤中，还包括：根据客户端字段与自定义字段的关系，将查询条件所包括的客户端字段所对应的查询值替换为对应的自定义字段的查询值。

5.一种基于工作流框架的自定义权限流程系统，其特征在于，包括：

流程发起模块，用于：接收到来自客户端的发起审核流程请求，从所述发起审核流程请求中解析出至少一个自定义权限数据，调用工作流框架发起审核任务流程，获取工作流框架返回的审核任务流程的任务标识，将任务标识与发起审核流程请求相关的所有自定义权限数据作为关联关系保存；

流程查询模块，用于：接收到来自客户端的查询任务请求，获取关于查询任务请求的自定义角色作为用户自定义角色，获取关于查询任务请求的工作流框架角色作为用户工作流框架角色，将关联关系中，自定义权限数据满足用户自定义角色且在工作流框架中对应的任务流转至用户工作流框架角色的任务标识作为待查询任务标识，向客户端返回待查询任务标识，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色，所述自定义角色是独立于所述工作流框架的角色；

所述流程查询模块，具体用于：

接收到来自客户端的包括用户标识的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

6.根据权利要求5所述的基于工作流框架的自定义权限流程系统，其特征在于，所述角色信息包括：自定义角色和工作流框架角色，其中工作流框架角色为设置在工作流框架中与任务流转相关的角色，每个自定义角色与至少一个权限类型相关，当自定义权限数据满足权限类型时，该自定义权限数据满足权利类型相关的自定义角色。

7.根据权利要求5所述的基于工作流框架的自定义权限流程系统，其特征在于，所述流程查询模块，具体用于：

接收到来自客户端的包括用户标识和查询条件的查询任务请求，获取与用户标识相关的至少一个自定义角色，每个自定义角色作为一个用户自定义角色，获取与用户标识相关的至少一个工作流框架角色，每个工作流框架角色作为一个用户工作流框架角色；

获取工作流框架中流转到每个用户工作流框架角色的任务作为待判断任务；

对所保存的关联关系进行检索，如果关联关系所包括的所有自定义权限数据均满足其中一个用户自定义角色，且该关联关系所包括的所有自定义权限数据同时满足查询条件，则将该关联关系所包括的任务标识作为用户任务标识；

将任务标识与用户任务标识一致的待判断任务作为待查询任务，将待查询任务的任务标识作为待查询任务标识，向客户端返回待查询任务标识。

8.根据权利要求7所述的基于工作流框架的自定义权限流程系统，其特征在于:

所述流程发起模块中，从所述发起审核流程请求中解析出至少一个自定义权限数据，具体包括：

获取关于客户端的客户端字段与自定义字段的关系，根据客户端字段与自定义字段的关系将发起审核流程请求所包括的客户端字段所对应的权限值作为对应的自定义字段的权限值，将自定义字段和自定义字段的权限值作为自定义权限数据；

所述流程查询模块中，还包括：根据客户端字段与自定义字段的关系，将查询条件所包括的客户端字段所对应的查询值替换为对应的自定义字段的查询值。