真实业务中工作流的各个人工节点一般是怎么控制权限的？

[polyang]

最近看了下 flowable，突然有点好奇真实情况下是怎么控制哪些用户可以看到哪些人工节点的任务的？

[xuanbg]

很简单啊，每个环节都配置权限策略。譬如按用户 /用户组 /岗位这些。用户只能读取关联自己的节点就行了。

[buliugu]

flowable 的话只要 taskService.createTaskQuery().taskAssignee(taskUser).active()

[polyang]

@xuanbg 关键是怎么配置呢？直接在节点配置中写死？

[coolair]

@polyang 可视化流程配置啊，可以修改的，不是代码层面写死。

[douza]

权限配置是保存在数据库中的

[xuanbg]

@polyang 和给角色配用户一个样啊

[cwek]

常见就是基于角色，或者组织机构。

[polyang]

@xuanbg 哦，我知道了，谢谢