web工作流管理系统开发之十二同一张表单在流程多节点中流转的权限控件

以前写过一篇表单权限与流程的权限控制；文章，没有具体的去实现，实践证明，同一张表单在多流程节点中流转，是工作流和电子表单必须要处理的问题。

工作流系统和电子表单相结合，达到同一张表单在流程的各个节点中的权限不同。

例如一张表单包含，录入部分信息，审核部分信息；

当表单在录入的时候，需要将审核部分信息全部屏蔽；

当上级审核时，录入部分的信息需要只读，只能填写审核部分；

当审核完成后，所有的信息都变成只读，不能再修改了。

所有这些节点调用同一张电子表单来实现，则需要根据人员角色的不通，表单中各控件分别设置为只读，禁用，隐藏；通过设置控件的这些属性达到各人员角色的不通访问权限；

但是单有这一层控制还是不够的，还需要设置控件在流程的各节点的权限，通过设置控件在指定流程的各个动作节点的访问权限，来达到控件在流程的某个节点的 只读，禁用，隐藏。

只读对应 readonly
禁用对应 disabled="true";
隐藏对应 display = "none"

实现的过程：
1、在电子表单制作的时候，各个控件属性页中，设置控件的权限：分设置用户，设置角色，设置群组，设置流程节点；
如下图：

2、设置完成的控件权限属性（带控件id）会生成一个xml的格式串，保存在电子表单中。

xml格式如下：

<record id='text3' controltype='text'>
   <user value='USR_0000001'>
     <name>李明</name>
     <readonly>true</readonly>
     <disabled>false</disabled>
     <display>false</display>
   </user>
   <role value='ROL_0000001'>
     <name>普通职员</name>
     <readonly>true</readonly>
     <disabled>false</disabled>
     <display>false</display>
   </role>
</record>

record根结点下可包含4种字节点，<user> <role> <group> <flow>

user role group节点的机构相同，flow节点，多几个wf_name,wf_version,action_id节点属性

flow节点格式：<flow wf_name='xx' wf_version='x' action_id='xxx'><name>actionname</name><readonly>true</readonly><disabled>false</disabled><display>false</display></flow>

3、当电子表单打开的时候，打开表单之前会执行一个后台事件，装入表单中的权限xml串，分析xml串，并按html控件节点生成好html控件的属性字符串，返回到页面上，作用于html的控件节点，达到html的控件节点的，只读，禁用，或隐藏等属性。

（后台的java 代码位于：cn.com.fcsoft.report.ext.EformRole.java

public String roleCheck(HttpServletRequest req) throws UserException;

）

分析xml串，生成html控件节点的属性过程：

1）.先分析设置的用户权限，然后分析角色，再分析群组；如果用户的应用系统有扩展的功能，如增加岗位等属性，需要在此再添加分析岗位的代码；
2）.再分析被当前用户代理的人权限；一个用户可能代理多个人执行业务，所以此处循环分析各被代理人的权限；也是按被代理人用户，角色，群组等分析；注：如果有某被代理人无权限分析结果html控件的属性字符串返回，则表示某被代理人有此控件的所有权限，在清空所有的html控件权限属性串，跳出循环。

3）.最后分析流程的节点权限，获取流程的英文名和版本号，动作id，分析在此流程节点，是否有操作权限，返回控件的html属性权限串。

4）.返回分析到的html属性权限串到电子表单，加载html控件的属性，达到控件的只读，禁用，隐藏等功能。

和应用系统集成的时候，如果这些权限的设置还不能满足用户的需求，需要做更多个性化的定制时候，还可以做更多的功能扩展：

点击电子表单中的权限设置按钮，调用的代码位于：ebsys/fceformext/js/userfunc.js文件

/**
* 打开表单元素权限设置窗口 added by liuxr at 2008-3-14
* 此函数在属性窗口的权限设置按钮的点击事件上调用
**/
function EformActionButtonClick()
{

......
}

当表单打开的时候，首先调用位于：ebsys/fceformext/js/userfunc.js文件的

/**
*页面运行时表单元素的权限检查 added by liuxr at 2008-3-14
* 此函数在表单打开事件中调用,也可以在自己需要时调用
**/
function EformCheckRoleInfo()
{

......

}
此函数中利用ajax提交到后台，触发后台的表单打开事件：

cn.com.fcsoft.report.ext.EformRole.java

public String roleCheck(HttpServletRequest req) throws UserException;

将生成的html控件的权限属性串，返回到页面，作用于页面的控件。

相关链接；