??在流程中，最重要的參與者是用戶。流程定義了任務(wù)何時需要用戶參與，什么用戶可以參與。
??組可以理解為我們常說的角色。
??Flowable中內(nèi)置了一套簡單的對用戶和組的支持，身份管理（IDM IDentity Management），但從Flowable V6起，該組件從Flowable引擎模塊中抽出。這是因為它不是Flowable引擎的核心內(nèi)容，而且在很多企業(yè)應(yīng)用中，常常需要結(jié)合現(xiàn)有應(yīng)用系統(tǒng)的用戶和組，并不使用或需要Flowable提供的用戶和組。
一、BPMN2.0 指派用戶和組
??用戶和組主要在用戶任務(wù)（user task）中使用。當流程執(zhí)行到達用戶任務(wù)時，會為指派至該任務(wù)的用戶或組的任務(wù)列表添加一個新任務(wù)。
1.1 指派用戶
??用戶任務(wù)可以直接指派（assign）給用戶。
<userTask id="theTask" name="重要任務(wù)">
<humanPerformer>
<resourceAssignmentExpression>
<formalExpression>jinyangjie</formalExpression>
</resourceAssignmentExpression>
</humanPerformer>
</userTask>
??只能指定一個用戶作為任務(wù)的humanPerformer。在Flowable術(shù)語中，這個用戶被稱作辦理人（assignee）。擁有辦理人的任務(wù)，在其他人的任務(wù)列表中不可見，而只能在該辦理人的個人任務(wù)列表中看到。
??上面的標準用法比較笨重，使用Flowable自定義擴展以減少復(fù)雜度。
<userTask id="theTask" name="重要任務(wù)" flowable:assignee="jinyangjie"/>
??通過TaskService獲取指定用戶待辦理的任務(wù)
List<Task> tasks = taskService.createTaskQuery().taskAssignee("jinyangjie").list();
1.2 指派潛在用戶
??有時候，我們并不知道任務(wù)的具體辦理人是誰，但知道哪些人是潛在的辦理者。比如請假申請時，我們可以向部門經(jīng)理或者項目經(jīng)理申請，只要他們中的一個辦理審批即可。
??在流程中，使用potentialOwner（潛在用戶）結(jié)構(gòu)指派用戶的候選任務(wù)列表。
<userTask id='theTask' name='重要任務(wù)' >
<potentialOwner>
<resourceAssignmentExpression>
<formalExpression>user(jinyangjie)</formalExpression>
</resourceAssignmentExpression>
</potentialOwner>
</userTask>
??Flowable自定義擴展：
<userTask id="theTask" name="重要任務(wù)" flowable:candidateUsers="jinyangjie, zhangsan" />
??獲取潛在任務(wù)，或者說候選任務(wù)列表的方法：
List<Task> tasks = taskService.createTaskQuery().taskCandidateUser("jinyangjie");
??在候選列表中，當其中一個潛在用戶申領(lǐng)（claim）任務(wù)后，即代表該任務(wù)已經(jīng)指定由申領(lǐng)人辦理。
1.3 指派潛在組
<userTask id='theTask' name='重要任務(wù)' >
<potentialOwner>
<resourceAssignmentExpression>
<formalExpression>group(leader)</formalExpression>
</resourceAssignmentExpression>
</potentialOwner>
</userTask>
??Flowable自定義擴展：
<userTask id="theTask" name="重要任務(wù)" flowable:candidateGroups="leader, manager" />
??獲取潛在組任務(wù)列表方法：
List<Task> tasks = taskService.createTaskQuery().taskCandidateGroup("leader");
1.4 指派潛在用戶和組
<userTask id='theTask' name='重要任務(wù)' >
<potentialOwner>
<resourceAssignmentExpression>
<formalExpression>user(jinyangjie), group(leader)</formalExpression>
</resourceAssignmentExpression>
</potentialOwner>
</userTask>
??如果并未指定給定字符串是用戶還是組，引擎默認其為組。
二、IDM
??IDM（身份管理 IDentity Management）是Flowable提供的用戶和組的管理組件。
??默認情況下，IDM引擎在Flowable引擎啟動時初始化并啟動。IDM引擎管理自己的數(shù)據(jù)庫表結(jié)構(gòu)及下列實體：
- User與UserEntity，用戶信息。
- Group與GroupEntity，組信息。
- MembershipEntity，組中的用戶成員。
- Privilege與PrivilegeEntity，權(quán)限定義（例如在Flowable Modeler與Flowable Task應(yīng)用中，用于控制應(yīng)用界面的訪問）。
- PrivilegeMappingEntity，將用戶及/或組與權(quán)限關(guān)聯(lián)。
- Token與TokenEntity，應(yīng)用界面程序使用的認證令牌。
??歷史與當前進行中的流程實例都在數(shù)據(jù)庫中保存歷史實體，因此可以選擇直接查詢歷史表，以減少對運行時流程實例數(shù)據(jù)的訪問，并提高運行時執(zhí)行的性能。
三、自定義指派用戶和組
??實際應(yīng)用中，我們需要自定義指派用戶和組，下面我們通過任務(wù)監(jiān)聽器實現(xiàn)自定義指派。
??在用戶任務(wù)上添加創(chuàng)建事件（create event）類型的監(jiān)聽器，調(diào)用自定義指派邏輯：
<userTask id="task1" name="我的任務(wù)" >
<extensionElements>
<flowable:taskListener event="create" class="org.flowable.MyAssignmentHandler" />
</extensionElements>
</userTask>
??傳遞至TaskListener的DelegateTask，可用于設(shè)置辦理人與候選用戶/組：
public class MyAssignmentHandler implements TaskListener {
public void notify(DelegateTask delegateTask) {
// 在這里執(zhí)行自定義身份查詢
// 然后調(diào)用如下命令：
delegateTask.setAssignee("jinyangjie");
delegateTask.addCandidateUser("zhangsan");
delegateTask.addCandidateGroup("leader");
...
}
}
四、小結(jié)
??事實上，F(xiàn)lowable在運行時并不做任何用戶檢查。例如任務(wù)可以分派給任何用戶，而引擎并不會驗證系統(tǒng)中是否存在該用戶。這給我們留下了很大自定義用戶和組的空間，這樣當我們將Flowable嵌入應(yīng)用時，可以與應(yīng)用已有的用戶和組結(jié)合使用，也可以結(jié)合LDAP、Active Directory等服務(wù)使用。后續(xù)篇章中，我們將會介紹Flowable與LDAP的集成。
