Activiti 集成 LDAP 简介

• 企业在 LDAP 零碎中保留了用户和群组信息,Activiti 提供了一种解决方案, 通过简略的配置就能够让 activit 连贯 LDAP

  用法

• 要想在我的项目中集成 LDAP, 须要在 pom.xml 中增加 activiti-ldap 依赖:

  <dependency>
  <groupId>org.activiti</groupId>
  <artifactId>activiti-ldap</artifactId>
  <version>latest.version</version>
  </dependency>

  用例

• 集成 LDAP 有两大用例:

  • 通过 IdentityService 进行认证: 应用 Activiti Explorer 通过 LDAP 登录

  • 取得用户的组: 在查问用户能够看到哪些工作时十分重要, 比方任务分配给一个候选组

    配置

• 集成 LDAP 是通过向流程引擎配置中的 configurators 注入 org.activiti.ldap.LDAPConfigurator的实例来实现的

• 这个类是高度可扩大的: 如果默认的实现不合乎用例的话, 能够很容易的重写办法, 很多依赖的 bean 都是可插拔的

  <bean id="processEngineConfiguration" class="...SomeProcessEngineConfigurationClass">
        ...
        <property name="configurators">
          <list>
              <bean class="org.activiti.ldap.LDAPConfigurator">
  
                <!-- Server connection params -->
                <property name="server" value="ldap://localhost" />
                <property name="port" value="33389" />
                <property name="user" value="uid=admin, ou=users, o=activiti" />
                <property name="password" value="pass" />
  
                <!-- Query params -->
                <property name="baseDn" value="o=activiti" />
                <property name="queryUserByUserId" value="(&(objectClass=inetOrgPerson)(uid={0}))" />
                <property name="queryUserByFullNameLike" value="(&(objectClass=inetOrgPerson)(|({0}=*{1}*)({2}=*{3}*)))" />
                <property name="queryGroupsForUser" value="(&(objectClass=groupOfUniqueNames)(uniqueMember={0}))" />
  
                <!-- Attribute config -->
                <property name="userIdAttribute" value="uid" />
                <property name="userFirstNameAttribute" value="cn" />
                <property name="userLastNameAttribute" value="sn" />
  
                <property name="groupIdAttribute" value="cn" />
                <property name="groupNameAttribute" value="cn" />
  
              </bean>
          </list>
        </property>
    </bean>'

  属性

• org.activiti.ldap.LDAPConfigurator 可配置的属性:

• 高级属性: 心愿批改默认行为或批改组缓存时应用

• 留神: 在应用流动目录 AD 时 ,InitialDirContext须要设置为 Context.REFERRAL 能够通过 customConnectionParameters 传递

  Explorer 集成 LDAP

• 将 LDAP 配置增加到 activiti-standalone-context.xml 中
• 将 activiti-ldap-jar 放到 WEB-INF/lib 目录
• 删除demoDataGenerator bean, 否则会尝试插入数据, 集成 LDAP 不容许这么做

• 增加配置到 activiti-ui.context 的explorerApp bean:

  <property name="adminGroups">
  <list>
    <value>admin</value>
  </list>
  </property>
  <property name="userGroups">
    <list>
      <value>user</value>
    </list>
  </property>

• 应用你自定义配置替换其中的值:

  • 须要用到的数据是组的 Id, 通过 groupIdAttribute 配置
  • 配置会让 admin 组下的所有用户都成为 Activiti Explorer 的管理员, 用户组也一样
  • 所有不匹配的组都会当做 调配 组, 这样工作就能够进行调配