CN114662126A - 一种基于不同角色控制流程审批信息权限的方法及系统 - Google Patents

Abstract

本发明提供一种基于不同角色控制流程审批信息权限的方法及系统，包括：前端、流程引擎、表单引擎、数据库、网关；所述前端提供操作界面；所述流程引擎用于生成流程模板，进行流程调度和字段权限管控；所述表单引擎用于生成表单模板；所述数据库用于存放系统数据；所述网关用于控制多个顺序流具体流向；将表单模板与流程模板进行关联，在每一个流程节点设置对应的字段权限。本发明通过优化流程引擎和表单引擎的绑定关系，做到流程可以在节点控制表单信息的呈现，甚至能针对具体用户查阅不同信息作出区隔，实现真正的一个表单的信息通过流程控制，展示不同权限的用户进行查阅和审批。

Description

一种基于不同角色控制流程审批信息权限的方法及系统

技术领域

本发明涉及审批流程管理软件技术领域，具体涉及一种基于不同角色控制流程审批信息权限的方法及系统。

背景技术

表单引擎和流程引擎目前的技术方案都较为成熟，表单引擎通过拖拉拽生成表单页面，和流程引擎绑定后，每次生成的表单实例和流程实例进行关联起来，表单展示给用户进行填写信息，流程负责将表单实例的信息调度给下一审批节点进行审批。

流程引擎通常采用flowable的开源框架进行开发，同样通过拖拉拽将流程节点绘制成流程模板，通过和表单模板的绑定后，每次发起流程生成的实例都会将表单实例和用户信息一起传给流程引擎，实现审批顺序流。

现有的流程审批中存在以下几个问题：

(1)表单信息在流程内共用：当表单实例和流程实例绑定关联后，表单信息在所有流程节点都可查阅，没法做到信息加密，如某些敏感信息仅能领导查阅和审批的，则会导致所有流程干系人都可查阅，有信息泄露风险。

(2)表单信息太多，影响审批人员查阅：一张表单可能承载信息较多，每个流程节点审批时，需要全部信息一字不差全部看完，导致审批效率非常低，当所有无关的信息太多则会导致流程审批正确性下降，每个人只需要关注自己相关的部分即可。

(3)流程和表单字段关联度较低：目前的流程引擎只能做到表单模板和流程模板的绑定，无法做到字段和流程的绑定。

因此，现有技术存在缺陷，需要进一步改进。

发明内容

针对现有技术存在的一个以上问题，本发明提供一种基于不同角色控制流程审批信息权限的方法及系统。

为实现上述目的，本发明的具体方案如下：

本发明提供一种基于不同角色控制流程审批信息权限的系统，包括：

前端、流程引擎、表单引擎、数据库、网关；

所述前端提供操作界面；

所述流程引擎用于生成流程模板，进行流程调度和字段权限管控；

所述表单引擎用于生成表单模板；

所述数据库用于存放系统数据；

所述网关用于控制多个顺序流具体流向；

将表单模板与流程模板进行关联，在每一个流程节点设置对应的字段权限。

优选地，所述流程引擎包含流程设计器，用于生产流程模板。

优选地，所述表单模板包含：唯一标识；所述唯一标识用于将表单模板和流程模板进行关联。

优选地，所述数据库包含：中间表；所述中间表用于记录表单模板和流程模板的关联关系。

优选地，所述在每一个流程节点设置对应的字段权限具体是，在流程节点权限设置时，将流程引擎请求到的表单字段数据展示在该流程节点的设置弹框内，将字段名、字段类型、字段标识一起给与用户决策，勾选的字段则可在该流程节点查阅和填写；

并且，在每个流程节点，设置审批人员以及设置相应的审批权限。

本发明还一种基于不同角色控制流程审批信息权限的方法，包括如下步骤：

S1，通过表单引擎生成表单模板，并将表单模板的状态设置为可调用；

S2，通过流程引擎生成流程模板，通过表单模板的唯一标识将表单模板与流程模板进行绑定；

S3，流程节点设置对应的字段权限；

S6，通过下拉的方式选定网关的判断条件；

S4，发起审批流程，表单引擎初始化表单模板生成表单实例；

S7，表单实例存入流程引擎初始化流程模板生成的流程实例，逐步执行，完成审批流程。

优选地，在步骤S1中，所述表单模板的信息包含：表示层、数据层和控制层；

所述表示层，包含表单样式和表单域；表单样式是由文字、表格、图形构成；表单域是进行数据交互的窗口，包含：标签、文本框、复选框、选项按钮；

所述数据层，包含：用户基本信息和用户权限，用户基本信息通过表单填写获得；用户权限包括：只读、只写、无权、可见或不可见；

所述控制层，用于控制表示层和数据层的实现，对表示层的控制通过对表单样式和表单域进行控制；对数据层的控制，目的是将表单的相关数据提取出来进行处理，并存放到后台数据库中。

优选地，步骤S3，具体包括如下步骤：

S31、通过勾选的方式，选定每一个流程节点需要展示的字段数据；

S32、在每个流程节点，设置审批人员以及设置相应的审批权限。

采用本发明的技术方案，具有以下有益效果：

1、通过优化流程引擎对权限控制的方式，实现不同节点、不同用户看到的表单数据都是不一样的；

2、加大表单和工作流的关联，在网关节点可直接设置表单字段作为入参的值，减少流程模板的错误和增加设计流程效率。

附图说明

图1是本发明具体实施方式的总体逻辑活动图；

图2是本发明具体实施方式的前端、流程引擎、表单引擎的交互逻辑示意图；

图3是本发明具体实施方式的具体进行审批的流程示意图。

具体实施方式

以下结合附图和具体实施例，对本发明进一步说明。

结合图1-图3对本发明进行具体说明，

本发明提供一种一种基于不同角色控制流程审批信息权限的方法及系统；

系统包括前端、流程引擎、表单引擎、数据库、网关；所述前端提供操作界面；所述流程引擎用于生成流程模板，进行流程调度和字段权限管控；所述表单引擎用于生成表单模板；所述数据库用于存放系统数据；所述网关用于控制多个顺序流具体流向；将表单模板与流程模板进行关联，在每一个流程节点设置对应的字段权限。

所述流程引擎包含流程设计器，用于生产流程模板。所述表单模板包含：唯一标识；所述唯一标识用于将表单模板和流程模板进行关联。所述数据库包含：中间表；所述中间表用于记录表单模板和流程模板的关联关系。所述在每一个流程节点设置对应的字段权限具体是，在流程节点权限设置时，将流程引擎请求到的表单字段数据展示在该流程节点的设置弹框内，将字段名、字段类型、字段标识一起给与用户决策，勾选的字段则可在该流程节点查阅和填写；并且，在每个流程节点，设置审批人员以及设置相应的审批权限。

本发明具体实施方法如下：

本发明主要将表单引擎和流程引擎进行更好的关联，完成不同用户看到不一样的表单数据，同时加快流程模板设计效率。

总体逻辑活动图如图1所示：先设置模板，随后发起流程一直在触发请求和回调，数据来回传输的整体过程。

1.表单引擎的应用

在系统引入表单引擎能力，该能力市场上已经较为成熟，通过拖拉拽控件生成给用户填写的表单模板，用户每次发起流程都会生成该表单模板的初始化表单实例，用户在该表单模板的初始化表单实例填写自己的表单业务数据，实现业务的审批。

首先我们需要在系统的表单引擎设置表单模板，同时定义好表单字段，设置好整个表单内容后进行发布，将表单模板状态更改为“可调用”，在可调用状态下，流程引擎可发现该表单模板，再进行绑定关联的操作。

绑定关联的控制逻辑实现：表单模板的信息可以分为三层，即表示层、数据层和控制层；

表示层：即表单的外观，其中包含了表单样式和表单域。表单样式是由文字、表格、图形等元素构成。表单域是进行数据交互的窗口，基本有：标签、文本框、复选框、选项按钮等。

数据层：包含了表单中的全部数据信息。包含两部分内容：用户基本信息和用户权限。其中，用户基本信息通过表单填写获得。用户的权限信息描述不同用户有不同的权限，如只读、只写、无权、可见或不可见等，

控制层：用于控制表示层和数据层的实现。对表示层的控制通过对表单样式和表单域进行控制；对数据层的控制，目的是将表单的相关数据提取出来进行处理，并存放到后台数据库中。

当流程引擎获得用户token(令牌)，则通过每个流程节点设置的字段权限，来实现流程引擎对表单控制层的关联和实现。在数据库中用户和数据属于一对多的关系，即一个用户标识对应多个表单域，表单域对应数据模型。同时表单域和数据属性权限对应为枚举值{none、readonly、written}，none表示没有读、写权限，readonly表示只读，written表示可写，所以对应的表单获取到该字段状态时，通过限定规则实现渲染，从而达到流程控制表单权限的效果。

2.流程引擎的应用

在系统引入流程引擎的能力，该能力采用flowable的框架，拥有拖拉拽流程节点，对流程进行建模，完成业务流程的流转和审批。

此时我们已经设置完表单模板，将表单模板的唯一标识在系统页面上和流程模板进行绑定关联，在数据库中会设定让两者关联的中间表，保存后完成流程和表单的关联。

中间表的关联可以让我们做到，通过找到流程标识，即可通过中间表，找到表单模板的唯一标识，进而找到该唯一标识下所有关联的表单模型数据，并且将这些数据展示给流程引擎，让流程引擎可以进行调用。

在设计流程模板阶段，打开流程设计器时，前端在请求流程数据时也会将表单引擎展示给流程引擎的字段数据一并请求过来。

我们将流程的节点通过流程设计器一个又一个拖拉拽出来，并且将每个流程节点设置审批人员，随后通过流程线路的串联完成业务流程建模。

3.流程节点和表单字段的设置绑定

完成了上述步骤，如果直接保存发布，只能做到常规的流程+表单的应用，所以我们在每个流程节点都可以设置刚刚请求下来到网页的表单字段数据。

在开始节点中，我们可以设定发起流程的用户需要填写的字段，在节点字段控制设置展示的节点，此时会将流程请求到的表单字段数据展示在该设置弹框内，将字段名、字段类型、字段标识一起给与用户决策，勾选的字段则可在该节点查阅和填写。

在用户节点时，该节点主要实现的是“审批”功能，同样在该节点可设置字段展示，并且可设置“展示”“填写”“修改”三种字段权限的控制，让审批人员只需要关注自己需要关注的字段权限，不会关注到其他的敏感数据信息，并且还能实现在某些场景下，需要填写回执表单的内容提供给下一节点审批，流程引擎不仅只是负责流程调度，同样需要负责字段权限的管控，丰富使用场景。

整体的三个引擎交互逻辑活动图如图2上所示，并依次将字段和节点进行权限绑定。

4.网关和表单字段可视化绑定

在流程建模过程中，会涉及到网关的内容，网关主要控制多个顺序流具体流向的问题(如：请假三天以上A员工审批，请假三天以内由B员工审批)，在通常工作流的情况下，都需要自行输入字段标识和具体的参数值，才能进行判断。

由于我们已经和表单字段进行绑定，网关节点可直接获取到表单字段数据，我们仅需要通过可视化的下拉勾选需要入参的字段，再设置入参字段的值，此时即可完成“key：value”的json数据字典，即可完成网关和字段绑定，不需要用户再自行输入，完成所见即所得，后续入参会将设置的值映射成key：value对应的值，完成网关规则判断，true的顺序流将会被执行。

5.流程实例和表单实例的权限控制真实逻辑

经过流程模板的设置，此时已经将流程进行模型化，业务逻辑则是具体的流程逻辑。

此时用户发起该流程模板时，页面处于加载状态时，会对表单引擎发起请求，此时表单引擎通过验证token，进而去识别表单ID、表单域、数据属性状态认证用户身份，同时Ajax发送异步请求再查询表单域权限，再根据返回的结果动态调整表单域的展示。同时流程引擎也会初始化流程模板，生成一个流程实例，提交表单后则表单实例会存入流程实例中，完成数据的调度查阅。

在发起流程到达下一审批节点时，前端会带着审批用户的token数据请求流程引擎和表单引擎，并且重复上述的逻辑，只把有权限的字段回传给前端，并将之渲染出来，实现字段展示和字段填写。

随后在网关节点处，此时表单实例字段的参数和网关绑定字段参数进行一一对应，当其中一条顺序流判断为“true”，则会触发该顺序流的执行，完成流程整体执行。

本发明亮点如下:

1)通过优化流程引擎对权限控制的方式，实现不同节点、不同用户看到的表单数据都是不一样的。

2)加大表单和工作流的关联，在网关节点可直接设置表单字段作为入参的值，减少流程模板的错误和增加设计流程效率。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是在本发明的发明构思下，利用本发明说明书及附图内容所作的等效结构变换，或直接/间接运用在其他相关的技术领域均包括在本发明的保护范围内。

Claims (8)

1.一种基于不同角色控制流程审批信息权限的系统，其特征在于包括：

前端、流程引擎、表单引擎、数据库、网关；

所述前端提供操作界面；

所述流程引擎用于生成流程模板，进行流程调度和字段权限管控；

所述表单引擎用于生成表单模板；

所述数据库用于存放系统数据；

所述网关用于控制多个顺序流具体流向；

将表单模板与流程模板进行关联，在每一个流程节点设置对应的字段权限。

2.根据权利要求1所述的基于不同角色控制流程审批信息权限的系统，其特征在于，

所述流程引擎包含流程设计器，用于生产流程模板。

3.根据权利要求1所述的基于不同角色控制流程审批信息权限的系统，其特征在于，

所述表单模板包含：唯一标识；所述唯一标识用于将表单模板和流程模板进行关联。

4.根据权利要求1所述的基于不同角色控制流程审批信息权限的系统，其特征在于，

所述数据库包含：中间表；所述中间表用于记录表单模板和流程模板的关联关系。

5.根据权利要求1所述的基于不同角色控制流程审批信息权限的系统，其特征在于，

所述在每一个流程节点设置对应的字段权限具体是，在流程节点权限设置时，将流程引擎请求到的表单字段数据展示在该流程节点的设置弹框内，将字段名、字段类型、字段标识一起给与用户决策，勾选的字段则可在该流程节点查阅和填写；

并且，在每个流程节点，设置审批人员以及设置相应的审批权限。

6.一种基于不同角色控制流程审批信息权限的方法，其特征在于包括如下步骤：

S1，通过表单引擎生成表单模板，并将表单模板的状态设置为可调用；

S2，通过流程引擎生成流程模板，通过表单模板的唯一标识将表单模板与流程模板进行绑定；

S3，流程节点设置对应的字段权限；

S6，通过下拉的方式选定网关的判断条件；

S4，发起审批流程，表单引擎初始化表单模板生成表单实例；

S7，表单实例存入流程引擎初始化流程模板生成的流程实例，逐步执行，完成审批流程。

7.根据权利要求6所述的基于不同角色控制流程审批信息权限的方法，其特征在于，

在步骤S1中，所述表单模板的信息包含：表示层、数据层和控制层；

所述表示层，包含表单样式和表单域；表单样式是由文字、表格、图形构成；表单域是进行数据交互的窗口，包含：标签、文本框、复选框、选项按钮；

所述数据层，包含：用户基本信息和用户权限，用户基本信息通过表单填写获得；用户权限包括：只读、只写、无权、可见或不可见；

所述控制层，用于控制表示层和数据层的实现，对表示层的控制通过对表单样式和表单域进行控制；对数据层的控制，目的是将表单的相关数据提取出来进行处理，并存放到后台数据库中。

8.根据权利要求6所述的基于不同角色控制流程审批信息权限的方法，其特征在于，

步骤S3，具体包括如下步骤：

S31、通过勾选的方式，选定每一个流程节点需要展示的字段数据；

S32、在每个流程节点，设置审批人员以及设置相应的审批权限。

Images