产品版本

数据库支持类型

数据库版本

浏览器版本

EIP7.3.3

mysql

8.0.27

常用浏览器，如谷歌，火狐，opear，360，搜狗，QQ，Microsoft Edge
(谷歌和火狐需要60版本以上，其他的浏览器使用时需要切换到谷歌内核，暂是支持IE内核）

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.0

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.1.1

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.2

mysql

8.0.27

达梦

dm8_20220714_x86

产品版本

数据库支持类型

数据库版本

浏览器版本

EIP7.3.3

mysql

8.0.27

常用浏览器，如谷歌，火狐，opear，360，搜狗，QQ，Microsoft Edge
(谷歌和火狐需要60版本以上，其他的浏览器使用时需要切换到谷歌内核，暂时不支持IE内核）

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.0

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.1.1

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.2

mysql

8.0.27

达梦

dm8_20220714_x86

产品版本

数据库支持类型

数据库版本

浏览器版本

EIP7.3.3

mysql

8.0.27

常用浏览器，如谷歌，火狐，opear，360，搜狗，QQ，Microsoft Edge
(谷歌和火狐需要60版本以上，其他的浏览器使用时需要切换到谷歌内核，暂是支持IE内核）

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.0

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.1.1

mysql

8.0.27

oracle

11.2.0.1.0

达梦

dm8_20220714_x86

人大金仓

KingbaseES_V008R006C007B0012

PGSQL

9.6.2

EIP8.2

mysql

8.0.27

达梦

dm8_20220714_x86

进入KUBESPHERE面板后，点击应用负载-应用，点击自制应用

点击构建自制应用

进入构建应用面板后，需要先填写应用的名称和描述信息，填写完成后点击下一步

进入到服务组件添加界面，这里我们需要添加有状态的服务

设置服务基本信息，将服务名称等信息完善后点击下一步

添加容器镜像

进入到容器镜像构建界面，我们需要先拉取要构建容器的镜像，点击添加容器镜像

进入添加镜像界面后，我们在Dockerhub一行填写需要拉取的镜像名，如果不清楚自己需要拉取的镜像全名叫什么，可以去到Dockerhub官网去搜索镜像名并复制粘贴到这里，或者也可以在界面这里点开Dockerhub的右侧图标打开搜索面板进行搜索

设置容器构建需要分配的资源

设置好需要拉取的镜像后，需要设置容器构建需要分配的资源，以mysql数据库为例，可以设置分配2个cpu核心和4G内存

资源分配后，设置容器端口和服务端口，一般情况下，默认选择tcp协议或http协议，并且容器端口和服务端口保持一致

设置好端口后，如果容器有其他特殊的设置，例如需要添加启动参数或设置环境变量，可以在下面的选项进行配置。

以mysql容器配置为例：需要设置mysql数据库大小写不敏感和mysql的root用户密码。先勾选启动命令并添加参数--lower_case_table_names=1，然后勾选环境变量，添加mysql的root用户密码变量MYSQL_ROOT_PASSWORD，并在对应的变量值填写框内填写root用户密码

挂载

容器镜像配置完成后，点击下一步来到挂载存储界面，可以在这里添加存储卷进行挂载操作，并可以将容器内的目录映射到存储卷上

首选点击添加存储卷

进入添加界面后选择存储卷进行挂载，如果没有预先设置存储卷，也可以使用临时存储卷进行挂载，挂载存储卷后，选择是否需要映射目录和映射的方式，同时填写需要映射的目录路径

挂载存储配置完成后，点击下一步到高级设置，勾选开启会话保持，设置为最大时长86400

设置完成后，点击添加按钮，再点击下一步进入到路由规则配置界面，可以通过配置路由规则将服务映射到外网

点击添加路由规则，在‘/‘后面编辑路由规则，并配置对应的服务端口后，点击确定

所有设置完成后，点击创建，面板将会自动拉取镜像创建容器并运行

其他服务如eip后端，nginx前端，redis缓存等服务都可以按照上述步骤操作

需要注意的是，eip后端和nginx前端需要提前找一台可以连接外网的服务器，进行docker镜像打包上传到Dockerhub上发布。其中，eip后端镜像需要包含以下文件：eip-boot.jar，application-uat.yml；nginx前端需要提前将eip的前端文件存放在html目录下。

Eip后端服务的镜像打包目录如下

Eip后端服务对应的Dockerfile配置如下：

FROM jre:1.8

MAINTAINER heyifan "heyf@jee-soft.cn"

ENV LANG C.UTF-8

RUN /bin/sh -c 'mkdir -p /home/hotent && rm -f /etc/machine-id && rm -f /var/lib/dbus/machine-id && systemd-machine-id-setup'

ADD eip-boot.jar /home/hotent

ADD application-uat.yml /home/hotent

EXPOSE 8088

ENTRYPOINT ["sh", "-c", "java -Xms2048m -Xmx4096m -jar -Duser.timezone=GMT+08 /home/hotent/eip-boot.jar --spring.config.location=classpath:/config/application.yml,/home/hotent/application-uat.yml", "&"]

在准备好eip-boot.jar，application-uat.yml，Dockerfile文件后即可在当前目录执行docker build命令打包成镜像，并使用docker push命令将镜像上传到Dockerhub。

Nginx前端服务的镜像打包目录如下

Nginx前端服务对应的Dockerfile配置如下：

FROM nginx

MAINTAINER heyifan "heyf@jee-soft.cn"

ENV LANG C.UTF-8

ADD html /usr/share/nginx/html/

在准备好html前端文件，Dockerfile文件后即可在当前目录执行docker build命令打包成镜像，并使用docker push命令将镜像上传到Dockerhub。

在租户模式下，限制个别用户的接口访问权限（接口越权）

2 接口授权原理与步骤：

（1） 通过角色授权中，实现用户接口访问权限；

（2） 若用户未分配角色，用户默认有部分接口的访问权限

（3） 配置限制用户访问接口的权限：

配置两个角色

角色a：为有用接口访问角色

角色b：为无对应接口访问权限

a) 需有一个角色作为超级超级管理员权限，该角色配置有访问所有接口的权限，在角色中接口授权，需要将访问的接口添加到接口列表的中

b) 配置限制用户接口访问权限：配置一个角色，不配置需要访问的接口授权，并将无访问权限的用户分配在其中

（注意：避免无访问接口权限的用户出现多角色身份叠加）

（4） 接口授权涉及到的表

接口列表：portal_sys_method

角色接口权限表：portal_sys_role_auth

（5） 执行一下sql语句,执行时注意点 【sql文件请下载文章末尾的附件】

a) 将租户id(tend_id)字段为-1更改为租户的id

b) 上述两张表是删除对应租户下的接口列表（portal_sys_method）、角色接口权限表（portal_sys_role_auth），在对这两张表重新插入接口列表（接口菜单），在角色接口表对对应的角色进行分配对应的接口（该步骤可在执行插入接口列表的后，在角色授权中对对应角色勾选相应的接口访问权限，需要对对应的菜单进行授权）

c) 执行如下接口权限初始化sql语句（执行前请做好数据库备份！）

在租户模式下，限制个别用户的接口访问权限（接口越权）

2 接口授权原理与步骤：

（1） 通过角色授权中，实现用户接口访问权限；

（2） 若用户未分配角色，用户默认有部分接口的访问权限

（3） 配置限制用户访问接口的权限：

配置两个角色

角色a：为有用接口访问角色

角色b：为无对应接口访问权限

a) 需有一个角色作为超级超级管理员权限，该角色配置有访问所有接口的权限，在角色中接口授权，需要将访问的接口添加到接口列表的中

b) 配置限制用户接口访问权限：配置一个角色，不配置需要访问的接口授权，并将无访问权限的用户分配在其中

（注意：避免无访问接口权限的用户出现多角色身份叠加）

（4） 接口授权涉及到的表

接口列表：portal_sys_method

角色接口权限表：portal_sys_role_auth

（5） 执行一下sql语句,执行时注意点 【sql文件请下载文章末尾的附件】

a) 将租户id(tend_id)字段为-1更改为租户的id

b) 上述两张表是删除对应租户下的接口列表（portal_sys_method）、角色接口权限表（portal_sys_role_auth），在对这两张表重新插入接口列表（接口菜单），在角色接口表对对应的角色进行分配对应的接口（该步骤可在执行插入接口列表的后，在角色授权中对对应角色勾选相应的接口访问权限，需要对对应的菜单进行授权）

c) 执行如下接口权限初始化sql语句（执行前请做好数据库备份！）

背景

调用接口时希望不做授权校验就可直接使用。

方案

1. 单点登录，解决单点登录后，接口调用均不用再次授权

2. 配置白名单

实现

实现方案一

修改配置文件，参考如下：

缺陷：接口比较多时，配置路径会很长，最好是使用通配符的方式，比如接口路径为eip开头的不做用户认证校验，配置：/eip/*

hotent:

  security:

    ignore:

      httpUrls: /flow/def/v1/test1,/flow/def/v1/test2

实现方案2

修改源码开白名单

\base\src\main\java\com\hotent\base\conf\WebSecurityConfig.java

* fix: 会签节点发送消息时，传递过去的流程变量带bpm相关的包导致反序列化失败，邮件无法发送

* fix: 外部子流程审批结束报错

* fix: 【表单列表】预览表单列表，点击我的草稿，再点击返回页面一直加载

* fix: 移动端子表分页下，清空按钮没反应

* fix: 移动端子表添加报错

* fix: 子表分页下，导出当前页报错

* fix: 【流程设计】流程设计页面，脚本任务变更为消息任务，或者消息任务变更为脚本任务，点击发布报错

* fix: 【流程催办】消息设置了，再退出去看不到设置的消息

表单列表动态下拉框存在参数绑定下，参数值变化后即马上重新加载选项,如果选项值不存在就清空输入值

* fix:【流程节点-前后置事件脚本】描述优化，流程变量备注全局变量，增加表单字段例子

* fix:修复单点登录时外链跳转报错问题

* fix:【流程节点-前后置事件脚本】描述优化，流程变量备注全局变量，增加表单字段例子#14329

* fix:【流程配置】其他设置中，办结传阅功能处选择节点审批人，此时无法选择历史节点

* fix：对话框搜索选择内容后再打开仍显示上次搜索内容

* fix:【流程配置】其他设置中，办结传阅功能处选择节点审批人，此时无法选择历史节点

* fix:流程模块配置表单列表，点击任务明细没反应

* fix: 解决设置树形对话框，选择节点时显示错误的bug

* fix:【关联查询】【对话框】条件字段完善条件类

* fix:解决【用户中心】管理端选择器，分页出现问题

* fix: 【流程定义】消息模板搜索失败的bug

* fix:【用户中心】用户参数管理新增后，点击其他页面返回来，点击编辑没有数据

* fix:日期类型字段绑定日期控件后，切换其他类型控件并保存，启动流程表单时，如果该控件输入了其他数据会提示报错--前端分支(已改为只有日期控件能绑定日期字段)

* feat: 动态扩展流程脚本并且热部署

* fix：子表授权问题遗漏代码提交

* fix: 使用征询的上传附件，上传附件删除其中一个，实际删除了两个。

* fix:【表单列表】点击明细按钮，明细页面加载时出现保存按钮

* feat: 表单列表批量更新数据时，执行前后置groovy脚本

* fix: 附件预览控件修改，不显示分页按钮

* fix: 添加pdf附件预览分页

* chore: 更新vue-pdf插件版本

* fix: 手机端打开发票的附件会显示不全

* fix:移动端发起流程，字段设置JS校验，校验提示被遮挡了

* fix:【表单列表】表单列表查询字段处选择一个树形对话框，展开后显示异常

* fix: 表单列表配置功能按钮时，行内按钮仅配置开关，在表单列表预览时不显示操作列

* feat: 表单列表删除接口，添加一个formKey参数，用于处理多建模表单的情况

* fix【表单】对话框使用时,当删除已选择项后,原对应的其他内容没有相应删除掉

* fix: 子表设置对话框控件，第二页的返回值会显示在第一页，而导致第二页选不了东西

* fix: 表单列表添加数据视图，添加数据后没有自动添加到列表里要刷新才可以显示

* fix；表单设计按钮控件，反复勾选是否显示输入框，绑定属性必填不显示且可以保存发布表单。

* fix: 子表内控件设置联动隐藏显示，删除第一条子表数据后会错位

* fix: 【二维码】移动端审批时没有显示出二维码

* fix: 流程外部子表设置行级权限后，规则选择属于并且值选择变量的时候，启动流程报sql错误

* fix:流程设计的节点按钮配置的脚本在移动端未执行，PC端正常

* fix:【表单设计】保存流程时字段超出规定长度后系统提示信息矛盾，且无法退出遮罩页面

* fix: 界面样式，左右间距不一样，没有统一风格。验收标准： 按钮格式统一风格

* fix:流程外部子表设置行级权限后，启动流程时会提示unknow column，设置行级权限的外部子表字段多出一个F_的前缀

* fix: 子表设置对话框控件，第二页的返回值会显示在第一页，而导致第二页选不了东西

* fix: 子表设置对话框控件，第二页的返回值会显示在第一页，而导致第二页选不了东西

* fix: 子表导入精度丢失问题

* fix: 【表单设计】【子表分页】子表分页情况下，第二页开始，行内对话框返回数据，行内下拉框回填数据，行内公式编写效果异常

* fix:  页面不存在时,请优化提示

* fix: 对话框搜索选择内容后再打开仍显示上次搜索内容

* fix: 表单公式日期函数DATEDELTA指定日期加/减指定天数，使用后显示的日期格式不是原格式

* fix:修改节点变量配置提示

* fix: 审批人员配置页面界面优化

* fix: 子表回填选择数据回填到对话框中，内容要是比控件长度长，会超出显示

* fix: 子表回填选择数据回填到对话框中，内容超出时省略号显示

* 14318 【表单设计】开关按钮ui优化对齐

* fix: 修复企业微信，钉钉任务处理完后再次进入页面闪烁问题

* fix: PC端数据视图能筛选想要的数据，但是手机端会显示全部

* 14519 【租户管理】添加参数-控件类型-必填项无标识符

* 14528 【用户管理】-用户参数管理- 文案优化

* 14529 【用户中心】-组织管理-职务管理-文案优化

* 14545 【元件管理】流水号别名超长字符输入时报错

* 14544 【元件管理】流水号初始值超长字符输入时报错

* 14546 【汇报线】组织类型添加用户时，添加成功无提示信息

* 14516 【新闻公告】新增时不选择分类，提示新增成功，实际界面无数据

* fix；租户模式下无法添加标签

* fix；【子表】子表导出报错

* fix； 【新闻公告】导入的数据相同时，页面新增导入记录

* fix: 【pc表单】表单函数，使用取余数函数会导致页面卡死

* fix；集成单点的时候验证成功之后会调用多次验证接口，导致oauth的code被重复消耗报错。

* fix: 流程同意按钮对话框，附件上传提示单个文件不能超过50m，实际可上传超过50m的文件

* fix: 修复流程启动时，表单不自动填充问题

* fix: 表单列表发布到前端，此时点击表单列表的打印按钮会与左侧的树一起打印

* fix: 【手机表单】预览手机表单，子表孙表点击添加无响应

* fix: 接口调用撤回时，请求体不加任务ID报空指针问题

* fix: 【全局变量】流程设置的全局变量有默认值

* fix:  【应用端】【流程启动】【提示语优化】索引唯一性校验，启动流程时提示语不友好（微服务部署才能重现）

* fix:规范使用缓存的用法

* feat: 子表分页组件，添加一个ref，方便前端调用

* fix:流程模块配置表单列表，点击任务明细没反应

* fix:前端常用流程有些流程搜索不到，流程类别和数量也显示不全

* fix: 解决【流程中心】流程终止后,已打开的任务仍可处理的bug

* fix:解决表单列表日期类型导入的异常

* fix: FTP附件存储模式下，图片失真问题

* fix:【表单设计】【子表分页】子表分页情况下，第二页开始，行内对话框返回数据，行内下拉框回填数据，行内公式编写效果异常(修改了选择器回填的问题，改了模板需要初始化模板)

* fix: 附件使用linux文件服务器，无法上传的问题

* feat: 动态扩展流程脚本并且热部署

* fix:流程导入时因为流程过大提示异常，且导入过程时间十几分钟(修改批量插入，删掉无用代码)

* fix；在流程里面配置子表行级授权，只取PC表单原始的子表授权问题

* fix；子表行级授权的时候，子表是外部表且是自己在数据库新增的，行级权限失效。

* feat: 表单列表批量更新时，执行前后置groovy脚本

* 12866 【【全局变量】流程设置的全局变量有默认值

* fix: 附件使用ftp服务情况下，在富文本中上传图片，回显失败

* fix: 使用linux类型ftp服务器存储附件会缺失路径，导致附件无法下载和预览

* fix: 子表行级权限，设置编辑权限为变量【当前用户组织及下级组织ID】时，当前登录用户的组织ｉｄ有满足时，并没有生效

* fix:解决草稿数据显示的问题

* feat: 表单列表的增删改查，支持多建模表单。

* fix:流程导入时因为流程过大提示异常，且导入过程时间十几分钟

* fix:设置催办选择工作日，流程挂起暂停时，到期时间继续计算，且算上周末时长。

* fix: oracle环境下待办到期之后不显示到期时间问题。

* fix: 流程任务人工终止时，没有显示当前任务节点信息

* fix: 优化待办到期之后挂起流程计算到期时间的逻辑

* fix:设置催办选择工作日，流程挂起暂停时，到期时间继续计算，且算上周末时长。

* fix:  修改配置后，在线用户不可用。

* fix:  对话框,关联查询使用日期搜索时失败 Oracle数据库下

* fix:  催办设置：流程中点击挂起时，催办到期时间无法暂停，应暂停

* fix:流程设计在其他设置未勾选运行已阅撤回，已阅后仍可撤回。(优化了判断逻辑）

* fix:流程设计在其他设置未勾选运行已阅撤回，已阅后仍可撤回。

* fix: 【表单设计】【子表分页】子表分页情况下，第二页开始，行内对话框返回数据，行内下拉框回填数据，行内公式编写效果异常，合并之前 开关按钮ui优化对其的 修改的内容

* fix: 【表单设计】【子表分页】子表分页情况下，第二页开始，行内对话框返回数据，行内下拉框回填数据，行内公式编写效果异常，合并之前 日期函数DATEDELTA 修改的内容

* fix: 【表单设计】【子表分页】子表分页情况下，第二页开始，行内对话框返回数据，行内下拉框回填数据，行内公式编写效果异常,提交后端模板

* fix: 【子表】【联动隐藏】div子表+栅格布局用联动隐藏效果使另一个字段显示出来

* fix: 14766 表单公式日期函数DATEDELTA指定日期加/减指定天数，使用后显示的日期格式不是原格式

* fix: 外部表子表需要支持行级权限控制

* 还原子表对话框控件的宽度

* fix: 子表回填选择数据回填到对话框中，内容要是比控件长度长，会超出显示

* fix：设置子表行级权限控制后，所有用户都无法查看对应的用户子表数据

* 14318 【表单设计】开关按钮ui优化对齐

* fix：去除钉钉默认模板

* fix：解决钉钉、企微催办时，发送信息失败。

* feat：发送邮件支持选择发送时机

* fix； 【新闻公告】导入的数据相同时，页面新增导入记录

* feat：新增支持富文本替换流程变量的功能

* fix: 流程同意按钮对话框，附件上传提示单个文件不能超过50m，实际可上传超过50m的文件

* fix: 【流程定义】审批人选择人员脚本时，设置好信息后，点测试按钮，页面提示报错

* feat：邮件模板的标题、文本设置流程变量后，可以替换对应的值。

* fix: 【表单列表】表单列表新增--表单绑定的子表太多时，保存报错

2.在原生js中通过eip.openTab()来调用该工具方法

3.该方法会在系统内打开tab页签并进入对应页面，注意：该页面必须是vue-router中已经注册的页面，否则会进入404错误页。

设计思路：建模大致分为三类，第一类是任务分发建模，该建模包含主表和子表，子表为一对多关系，该建模表单用来绑定任务分发流程。第二类是任务类型建模，即任务分发建模的子表数据需要同步到任务类型建模主表上。第三类是任务选择建模，该建模用于存储不同任务类型的对应跳转链接信息。

1.任务类型建模创建表单后，需要创建表单列表并添加新增按钮，点开新增按钮，截取新增页面的链接

2.任务选择建模创建表单，需要创建表单列表并通过表单列表存储以下信息：任务类型，任务跳转链接。然后将该表单对应的建模表添加为对话框

3.任务分发建模创建表单，子表一个字段绑定对话框，选择任务类型返回任务跳转链接

4.要将任务分发建模子表数据同步到任务类型建模主表，需要添加js脚本。设置一个字段绑定按钮，将对话框的任务跳转链接返回到该字段上，并添加自定义js脚本，参考如下

//window.open(_this.inputVal);
const index = $(_this.$el).parents("[sub-index]").attr("sub-index");
const row = data.rwjhb.sub_rwmx[index];
debugger
let {rwjhzt, rwid, id_} = row;
window.open(_this.inputVal + `&rwjhzt=${rwjhzt}&rwid=${rwid}&zbid=${id_}`);

5.任务类型建模表单中的引入脚本添加以下脚本

if(!data.rwlxa.id_){
data.rwlxa.rwjhzt = _this.$route.query.rwjhzt
data.rwlxa.rwid = _this.$route.query.rwid
data.rwlxa.zbid = _this.$route.query.zbid
}

效果：

点击代办跳转到代办页面

点击已办跳转到已办页面

......

为实现跳转到不同的页面地址，需要修改门户设计中，应用端-个人信息栏目的模板

修改对应地址可以实现点击不同按钮，跳转到不同页面

<div>
	<el-row :gutter="20" style="padding-top: 10px;padding-bottom:10px">
		<el-col :span="12">
			<div style="float: left; width: 60px; height: 60px; border-radius: 50%; ">
				<img src="https://fuss10.elemecdn.com/e/5d/4a731a90594a4af544c0c25941171jpeg.jpeg"  style="width:60px;height:60px;background:rgba(245,245,245,1);border-radius:50%;">
			</div>
			<div style="float:left; padding-left:8px;">
				<span style="font-size:20px;font-family:Microsoft YaHei;font-weight:400;color:rgba(85,85,85,1);line-height:30px;">您好！{{data.user?data.user.fullname:""}}，祝你开心每一天！</span><br/>
				<span style="font-size:12px;font-family:Microsoft YaHei;font-weight:400;color:rgba(145,145,145,1);line-height:30px;">宏天软件－技术部－开发部</span>
			</div>
		</el-col>
		<el-col :span="3" style="padding-top:5px">
			<div style="float:left;" @click="handleRowClick('/matter/myTask?tabActiveName=todo')">
				<div style="float:left;width:42px;height:42px;background:rgba(104,195,253,1);border-radius:21px;">
          <span class="icon-todo" style="font-size: 28px; padding: 8px; color: rgb(255, 255, 255);">
            </span>
				</div>
				<div style="float:left; padding-left:8px;">
					<div style="height:18px;"> <span style="font-size:20px;font-family:Microsoft YaHei;font-weight:400;color:rgba(28,28,28,1);line-height:30px;">{{data.myTaks?data.myTaks.dataText:""}}</span></div>
					<div> <span style="font-size:12px;font-family:Microsoft YaHei;font-weight:400;color:rgba(145,145,145,1);line-height:30px;">待办数量</span></div>
				</div>
			</div>
			<div style="float:right;">
    <span class="el-divider el-divider--vertical" style="font-size:40px;">
      </span>
			</div>
		</el-col>
		<el-col :span="3" style="padding-top:5px">
			<div style="float:left;" @click="handleRowClick('/matter/myTask?tabActiveName=done')">
				<div style="float:left;width:42px;height:42px;background:rgba(117,171,244,1);border-radius:21px;">
          <span class="icon-yiban" style="font-size: 28px; padding: 8px; color: rgb(255, 255, 255);">
            </span>
				</div>
				<div style="float:left; padding-left:8px;">
					<div style="height:18px;"> <span style="font-size:20px;font-family:Microsoft YaHei;font-weight:400;color:rgba(28,28,28,1);line-height:30px;">{{data.myAlready?data.myAlready.dataText:""}}</span></div>
					<div> <span style="font-size:12px;font-family:Microsoft YaHei;font-weight:400;color:rgba(145,145,145,1);line-height:30px;">已办数量</span></div>
				</div>
			</div>
			<div style="float:right;">
    <span class="el-divider el-divider--vertical" style="font-size:40px;">
      </span>
			</div>
		</el-col>
		<el-col :span="3" style="padding-top:5px">
			<div style="float:left;" @click="handleRowClick('/matter/apply')">
				<div style="float:left;width:42px;height:42px;background:rgba(97,195,229,1);border-radius:21px;">
          <span class="icon-reqeust-start" style="font-size: 28px; padding: 8px; color: rgb(255, 255, 255);">
            </span>
				</div>
				<div style="float:left; padding-left:8px;">
					<div style="height:18px;"> <span style="font-size:20px;font-family:Microsoft YaHei;font-weight:400;color:rgba(28,28,28,1);line-height:30px;">{{data.myRequest?data.myRequest.dataText:""}}</span></div>
					<div> <span style="font-size:12px;font-family:Microsoft YaHei;font-weight:400;color:rgba(145,145,145,1);line-height:30px;">我的请求</span></div>
				</div>
			</div>
			<div style="float:right;">
    <span class="el-divider el-divider--vertical" style="font-size:40px;">
      </span>
			</div>
		</el-col>
		<el-col :span="3" style="padding-top:5px">
			<div style="float:left;" @click="handleRowClick('/matter/myTask?tabActiveName=myDelegate')">
				<div style="float:left;width:42px;height:42px;background:rgba(120,216,217,1);border-radius:21px;">
          <span class="icon-todo" style="font-size: 28px; padding: 8px; color: rgb(255, 255, 255);">
            </span>
				</div>
				<div style="float:left; padding-left:8px;">
					<div style="height:18px;"> <span style="font-size:20px;font-family:Microsoft YaHei;font-weight:400;color:rgba(28,28,28,1);line-height:30px;">{{data.myAccordingMatters?data.myAccordingMatters.dataText:""}}</span></div>
					<div> <span style="font-size:12px;font-family:Microsoft YaHei;font-weight:400;color:rgba(145,145,145,1);line-height:30px;">转办数量</span></div>
				</div>
			</div>
			<div style="float:right;">
    <span class="el-divider el-divider--vertical" style="font-size:40px;">
      </span>
			</div>
		</el-col>
	</el-row>
</div>

因为平台采用前后分离的架构来设计，前后端分开部署，部署的域名或者端口不同会导致前端访问后端时存在跨域问题，针对跨域问题比较常见的处理方案有以下几种：

1.  C ORS：后端配置CORS，允许任何域或者指定域能访问后端服务；

2.  反向代理：通过反向代理让前后端处于同一个域；

3.  JSONP：在前端访问后端时通过JSONP解决跨域问题。

以上方案中JSONP的方案对代码逻辑的侵入性太强，不推荐使用。

反向代理需要在部署时通过配置让前后端应用/服务处于同一个域，但是会增加系统部署的配置复杂度。

CORS通过在后端做通用配置解决跨域问题，没有额外配置，是比较推荐的方式，CORS又有两种模式，一种是允许所有来源跨域访问，另一种是允许指定来源的请求跨域访问，前者对于开发环境、测试环境、生产环境都没有配置差异，后者需要按照不同环境分别配置允许跨域的来源域，所以平台默认是按照CORS允许所有来源跨域访问的策略来配置的。

但是这种默认允许所有来源跨域的策略会导致系统有被XSS攻击的风险，下面介绍如何在平台中配置指定来源的CORS策略、反向代理策略。

2. 解决方案

以下两种方案都能解决这个问题，根据系统的部署情况选择一种方案。

2.1 允许指定来源的CORS策略

在如下代码位置配置允许跨域访问的域（多个域可以分别添加），则该域名的前端就可以跨域访问该后端服务了。

2.2 反向代理策略

2.2.1 关闭CORS

如下图所示，首先关闭CORS跨域访问策略。

此时前端访问后端服务时会抛出跨域错误。

2.2.2 Nginx配置反向代理

如下图所示，在Nginx中对每个后端微服务的地址配置反向代理，将请求前端的以/form,/portal,/runtime,/model,/uc开头的请求分别代理到真实的后端地址上去。 特别注意这里做了一个地址rewrite，需要在访问时各自追加一个用于识别的服务名，如下图红色框圈出的部分。

2.2.3 前端配置文件中修改后端地址

修改前端的sso.js（或config.js）中配置的后端地址，首先后端地址的域名/ip和端口需要修改为Nginx的域名/ip和端口，其次后端的微服务需要追加反向代理中配置的识别服务名，如下图红色框圈出的部分。

完成以上配置以后，访问系统前后端时使用的是相同的域名和端口，自然也就不存在跨域问题了。

1.  文档简介

本业务蓝图将作为流程中心业务流程在项目中实现的业务指导，并对后续流程中心的技术方案进行方向性指引。

1.1.  项目背景

在企业的发展的过程中，公司在信息化建设根据战略需求不断建立与管理和业务相对应的信息化系统，形成了当前的集团的信息化系统体系。

但随着公司的发展壮大和业务规模的增长，使得系统的用户数量不断增加、系统的数据量也在不断增大。并且公司用户在日常工作中所需要使用的信息系统也逐渐增多，但系统之间相对独立，导致部分工作重复进行，业务流程操作无法连贯，甚至不能在系统顺利完成。

目前信息系统存在的问题主要体现在以下几个方面：

1) 原有的部分旧系统使用的技术老旧，很难支撑业务增长，导致用户使用时系统响应缓慢。

2) 大部分系统封闭且没有源码，定制化支持能力弱，使得系统维护困难，使用技术也不符合当前的发展方向，无法享受新技术带来的优势。

3) 信息化系统数量增多，用户进行日常工作和业务处理时需要登录多套系统，导致工作分散，业务操作不连续，严重影响工作效率。

4) 系统间相对孤立，虽然做了一定的定制化整合，但各个系统的用户不统一，数据不能很好的对应穿透，甚至需要人工判断或线下处理，为系统整合带来巨大障碍。

5) 在多个系统都存在业务流程功能，但流程定制能力参差不齐，影响企业整体的战略规划；也不能从集团整体进行流程的管理和优化，无法形成统一管理标准和数据分析决策依据。

6) 随着业务增长，新业务系统和原有体系的信息系统使用成本将不断增大，急需建立自有可控的信息化系统实施建设技术体系和规范标准。

2.  流程中心需求现状及痛点说明

2.1.  现状分析

1、业务系统众多，具有流程审批功能的系统也有好多个，如OA、HR、PLM、CRM等；

2、各个业务系统的流程审批的人员规则不尽相同，部分系统流程实施和改造能力比较弱；

3、业务系统实施的流程都比较独立，各自系统的审批流程只与该业务板块相关；

4、用户如果参与多个业务系统的流程审批，需单独进入多个系统进行处理；

5、各个业务系统的流程设计、表单开发都有自己的开发模式和方法；

2.2.  现状痛点

1、没有标准的流程审批人员规则，不利于流程需求梳理。

2、流程分散，不能统一进行流程的实施、管理、监控、分析。

3、流程实施模式和方法不统一，不能形成流程实施规范和标准。

4、业务系统的流程实施和改造能力弱，不能快速适应业务变更和发展。

5、流程实施的业务局限性比较大，难以实施跨业务板块流程。

6、跨业务流程不能串联，导致非业务板块人员不能快速了解流程进度。

7、没有统一的流程待办处理入口，不能汇总待办处理需求。

2.3.  需求分析

1、整合流程待办 

将分散在各个业务系统的流程待办整合到统一的门户待办中心。

2、建立统一的流程平台

建立一个统一的流程平台，提供未来标准化的流程实施、管理、监控、分析功能。

3、 建立标准化的流程审批规则和需求整理规范 

根据流程实施标准建立审批规则和流程需求梳理规范文档。

4、 建立流程的多系统业务集成标准方案

为了实现企业信息化系统的数据共享需求，业务流程审批时，都需要集成各种业务系统，可根据流程平台的系统整合能力建立标准的集成方案。

5、 建立科学的流程优化方法

根据流程的监控和分析数据，统计流程化执行效率，优化审批过程和办理效率，提升管理水平。

3. 流程中心规划方案

3.1.  建设历程

流程中心建设分为三个阶段。

第一 阶段(待办整合) ：将具有流程审批功能的业务系统产生的待办统一整合到门户上，为用户建立待办处理的操作规范和统一入口。

第二 阶段(系统集成) ：将现有系统已建立的流程根据实际需求和业务关系进行集成，比如在流程中心建立跨系统的大流程，并用接口串联旧有系统的流程，在保留旧系统流程正常使用的情况下，快速实现跨系统的业务自动化和数据共享集成。

第 三 阶段(流程重构) ：将其他业务系统的流程审批功能逐步迁移到流程中心，在流程中心实现流程的统一设计、管理、监控、优化等，并通过系统接口数据集成的方式将流程中心的流程标准化和业务系统的管理专业性有机整合。

3.1.1.  流程待办整合阶段

3.1.1.1.  阶段目标

此阶段的主要目标是将各个业务系统的流程待办整合到门户的待办中心，并结合单点登录实现统一处理待办的需求。

其作用是通过建立统一待办处理，形成流程持续改进的过渡方案，以减少流程改造和重构对用户操作习惯的影响。

3.1.1.2.  整合示意图 

3.1.1.3.  整合工作

1、建立统一门户，并在门户上提供待办中心功能

2、待办中心与消息中心集成，从消息中心获取用户的待办通知，并管理待办数据

3、业务系统与消息中心集成，在流程发起和审批时将待办消息通知到消息中心

3.1.1.4.  待办整合方式

直接与消息队列集成

如果业务系统可以直接集成MQ，则直接发布待办产生和待办处理的消息到消息队列。

通过消息中心与消息队列集成

如果业务系统不能直接集成MQ，可以通过消息中心的代理消息发布接口发送到消息队列。

3.1.2.  流程改造和集成阶段

3.1.2.1.  阶段目标

此阶段的主要目标是将业务系统中原本孤立的单系统流程逐步调整为符合业务场景和管理需求的跨系统业务流程。主要是为了实现系统之间的业务流穿透和数据共享，减少人为操作的效率问题和误操作可能，逐步实现跨业务的自动化集成。

3.1.2.2.  集成示意图

3.1.2.3.  集成工作

1、梳理跨系统的业务关联性和流程需求

2、在流程中心实施全业务衔接部分流程，通过流程节点事件的接口或消息通知实现跨系统流程对接，串联多个业务系统的流程，提升业务处理效率和数据共享价值。

3.1.3.  流程重构和优化阶段

3.1.3.1.  阶段目标

此阶段的主要目标是逐步重构业务系统的流程，并将流程审批部分迁移到流程中心，便于使用流程中心统一的流程管理、监控和分析功能。去掉业务系统流程设计能力，只完成业务逻辑和数据使用的功能。

3.1.3.2.  集成示意图

3.1.3.3.  主要工作

1、将业务系统的流程设计功能迁移到流程中心，只在业务系统保留业务的数据处理和分析、业务判断、逻辑功能等业务专用功能。

2、流程中心与业务系统进行流程和数据整合，完成流程中心的流程审批与业务系统的业务功能的集成。

3.2.  功能架构图

3.3.  系统架构图

3.4.  业务设计方案

3.4.1.  管理概念

流程中心需求实现目标：统一流程待办中心，集中流程审批工作，建立标准化的流程梳理、集成和实施、管理、监控、优化的方案和平台，为企业提升管理能力和效率、数据价值挖掘提高支撑。

流程中心功能主要分为： 流程设计 、 业务表单 、 元件 管理、 实例 管理、 报表分析等

流程设计 ：根据业务需求设计流程图、开发流程脚本，配置流程的表单、审批人员、跳转规则、节点事件、通知等。

业务表单 ：对流程审批的表单进行数据建模、表单设计，以及模板设计、视图管理等。

元件 管理 ：主要用于维护在表单中使用的弹框等基础控件数据来源，包括数据源、数据字典、流水号、对话框、关联查询等。

实例 管理 ：提供对流程启动后的流程实例、待办任务进行监控和管理干预。

报表分析 ：对流程审批产生的历史数据按人员、部门、流程等维度进行统计分析。

3.4.2.  主要功能模块

3.4.2.1.  表单管理

设计流程处理时显示的业务处理页面，根据人员、权限配置表单字段联动规则、计算规则等。

3.4.2.2.  流程管理

根据流程需求设计流程图，按照流程规则配置流程人员、表单、权限、流程节点事件等。

3.4.2.3.  流程运行

根据流程图和配置规则在业务处理过程中进行任务流转和触发节点事件，在流程节点处理事件中根据流程业务要求与其他业务系统完成接口调用、数据传递、消息通知等。 

3.4.2.4.  流程监控

根据流程运行的数据记录，查看流程运行轨迹、审批历史，并通过报表统计流程处理效率、使用频率、异常情况等，方便管理层优化管理流程、提升工作效率。

3.4.3.  功能改造说明

3.4.3.1.  角色审批配置

在流程的节点审批人配置中，提供直接将角色作为审批人的配置功能

3.4.3.2.  角色矩阵审批配置

对于用户中心新开发的角色矩阵功能，提供配置功能根据角色矩阵查找对应的人员作为流程的审批人。

4.  流程中心集成方案

4.1.  待办集成

待办集成是指将各个业务系统的流程待办信息集成到门户的待办中心，让用户登录门户后即可看到所有待处理的事项，并逐个进行处理。

待办集成主要包含待办产生和待办完成两个动作，待办集成的原理如下图所示：

4.2.  数据共享集成

数据共享集成是指该流程中心的流程启动和审批数据与业务系统进行对接的方式。

4.2.1.  接口集成或消息集成

接口或消息集成方式是指将流程的审批和表单设计均在流程中心，在流程审批进行到指定节点时，通过流程节点的前后置事件脚本，再调用业务系统的接口或向消息中心发送消息的方式将必要的业务数据传递给业务系统，或者流程启动或审批由业务系统调用流程中心接口，去启动流程或推进流程的进程。

比如业务系统有个表单页面，在提交后调用流程中心的接口触发启动流程，在流程中心由管理人员审批后又回写业务系统。

4.2.1.1.  设置方式

通过对流程的某个节点设置接口事件或前后置脚本中调用接口的方式实现与其他业务系统进行业务通知和数据共享。

4.2.1.2.  数据存储

业务数据存储在流程中心，通过接口或消息的方式将业务系统需要的数据再传递到业务系统使用。

4.2.1.3.  方案优劣

优势：可以使用流程中心的表单设计和权限控制功能，并直接在流程中心完成整个审批过程。

缺点：无法使用业务系统的其他已有数据进行表单控制或选择，也无法使用其他数据进行流程控制(除非使用如用户中心这种共用的主数据)。并且该方式需要业务系统能提供对接写入数据的接口或能对接消息中心接收消息进行处理。

常见的如对接SAP等，可采用这种方式。

4.2.1.4.  集成示意图

4.2.2.  URL表单集成

如上图，URL表单集成是将审批内容部分通过页面嵌入的方式，将业务系统的表单页面嵌入到流程中心的审批界面中，并进行审批。比较适用于流程在业务系统发起，且后续在流程中心的审批过程中对表单的一般只提供查看，不做填写、修改等操作。

4.2.2.1.  设置方式

全流程使用同一个表单

每个节点使用不同的表单

4.2.2.2.  数据存储

业务数据仅存储在业务系统，除流程流转所必要的数据外，其他数据均不传输到流程中心。

4.2.2.3.  方案优劣

优势：URL表单集成可重用原业务系统已经做好的表单，不用在流程中心重新搭建，且表单的控制逻辑、字段选择均由业务系统处理，便于使用业务系统独有的业务数据或基础数据。

缺点：表单的提交或状态变更等可能需要与流程中心的审批页面按钮进行交互，需要在前端实现父子页面的方法调用或数据传递。表单的权限控制是在业务系统进行，可能需要依赖单点用户、审批进度状态、审批所在节点等额外的字段或参数进行。

4.2.2.4.  集成示意图

4.2.3.  外部表集成

外部表集成方式是指将流程的审批和表单设计均在流程中心完成，但表单存储的数据库是直接连接业务系统的数据库表。

4.2.3.1.  设置方式

4.2.3.2.  数据存储

业务数据仅存储在业务系统，但流程中心可以对数据进行读写，并用于流程控制。

4.2.3.3.  方案优劣

优势：可以使用流程中心的表单设计和权限控制功能，无需考虑前端集成问题，并直接在流程中心完成整个审批过程，流程审批的操作直接写入或修改业务系统的数据库表。表单使用业务系统的其他数据也可以采用自定义对话框或关联查询的方式对接业务系统的数据库。

缺点：流程中心需要能直连业务系统数据库，要求流程实施人员对业务系统的数据库表设计非常了解，且业务系统要开放数据库，可能存在安全问题。这种方式需要重新搭建表单，也不能使用原系统的已有的表单页面。

4.2.3.4.  集成示意图

4.3.  流程集成

4.3.1.  流程启动

4.3.1.1.  链接启动

业务系统将流程中心流程的启动链接在业务系统增加个固定入口，然后用户点击即可打开对应的流程中心表单启动页面，通过参数带上流程表单相关参数即可。例如以下在文库中的文档流程:

4.3.1.2.  表单提交后接口启动

在业务系统开发的某个业务表单，在填写数据并提交后，业务系统后台调用流程中心接口，自动启动相关流程，流程后续的用户即可收到待办。例如费控发起报销流程：

后续节点（比如部门领导）在待办中即可查看处理待办。

4.3.2.  流程表单

业务系统的表单分为在线表单和URL表单。

在线表单：在流程中心建模和设计表单，并设置表单授权等。与业务系统的交互可以通过接口传递数据或者直接用外部表的方式建模共享数据库。

URL表单：业务系统有自己的表单，通过后台接口触发流程中心启动流程，并传递一个数据主键即可，流程中心在流程中配置打开业务系统表单的地址，并带上数据主键，审批时界面嵌入业务系统的表单进行展示。

4.3.3.  流程审批集成

4.3.3.1.  流程串联

将流程中心的业务流程和业务系统的业务流程拼接起来，形成一个更长的流程。

如果前面部分流程在流程中心，则由流程中心流程触发业务系统流程启动。

如果前面部分流程在业务系统，则由业务系统流程触发流程中心流程启动。

如下图所示，在系统A的某个流程的节点C触发系统B的某个流程的启动，实现业务自动化对接。

比如以制造业为例，可能的业务串联思路参考如下图：

4.3.3.2.  流程嵌入

将业务系统的某个流程作为流程中心流程的子流程，嵌入到大业务流程中进行审批。如果业务系统具体流程嵌入能力，也可将流程中心的业务流程作为子流程嵌入。如下图其中节点C一般不设置审批人或者设置一个虚拟用户。

http://www.hotent.org:8880/chanzhi/chanzhi/index.php/solution/17.html 集成方案 2021-10-22 16:43:37 +0800 1.各个业务系统的数据整合方式、BI数据报表整合方式。(B/S架构系统和C/S架构系统都存在)
当企业业务系统众多时，会遇到管理困难的问题，多个不同架构和业务场景的系统需要打通整合，一般推荐的整合模式有以下几个方面：

1.1 创建统一主数据平台
主数据一般指组织架构数据和用户基本信息管理，改平台主要是为了解决用户入离职时，需要同时维护多个系统的组织架构数据问题，避免多个系统组织架构数据不统一的问题。一般需要搭建单点登录体系，根据不同系统制定不同的组织架构数据同步方案，所有的系统组织架构数据均以主数据平台为基准进行同步。
一般的组织架构数据同步方案有：数据导入导出，接口同步，视图同步，数据库同步，接口集成等。其中同步模式有 一次性同步，定时同步，全量同步和增量同步等。

1.2 创建统一流程中心
越来越多的业务系统都需要做流程审批，如果不是专业的流程审批系统，一般的流程审批都会做的比较简单，无法满足公司多元化审批需求，因此可以搭建统一流程中心，各业务系统的流程审批需求全部对接流程中心，由流程中心提供流程流转服务。
一般的对接模式有：
a.业务系统只有业务数据，所有的审批流均在流程中心完成，审批完成后，将审批结果通过接口或数据库推送到业务系统（接口事件方案）
b.业务系统只有业务数据，所有的流程操作均在业务系统完成，审批完成后批结果通过接口或数据库推送到业务系统（iframe嵌套方案）
c.业务系统提供全套业务功能，包含数据和表单，只是通过接口调用流程引擎服务，用户所有基于流程的发起，审批，查询等操作都在业务系统完成（接口调用方案）。
d.业务系统提供全套业务功能，包含数据和表单，流程中心和业务系统均可以发起和审批流程（iframe嵌套+url表单方案）
e.流程统一在门户平台处理，业务系统只需要管业务数据，发起流程，跟踪流程审批进度（iframe嵌套，或接口调用均可）
f.其他特殊情况可针对性出方案

1.3 创建统一门户平台
业务系统太多时，用户需要记很多个系统的登录地址和账号密码，各个业务系统的关键通知信息都需要分开看，若是没有及时登录系统，可能因此错过关键信息，因此需要统一门户平台来解决此问题。
统一门户平台一般做的事情：
搭建单点登录体系，通过门户可免登录进入各个业务系统；
搭建消息推送体系，可通过门户向各个业务系统推送消息以及展示业务系统消息；
搭建资讯展示体系，可通过门户查看各系统或公司级别的新闻，资讯，通知等信息；
搭建统一待办中心，可通过门户处理各业务系统待办任务；
增加辅助性功能：通讯录，日程，会议室申请，邮箱服务，应用中心等。

1.4 搭建基础服务系统，为各个业务系统提供服务
每个业务系统都有自己专长的点，一些基础服务可能做的不够，可以搭建基础服务体系，业务系统调用基础服务体系来实现基础服务效果，一般基础服务体系有：
Office在线编辑
附件在线预览
附件存储
BI报表
数据清洗
等等
补充说明：如果对接的是一些C/S架构的业务系统，不能应用页面嵌入、接口调用等方案来实现集成对接；依据我们之前在项目中的经验，可以采用对业务系统数据库进行处理操作，比如我们在项目中对接SAP的ERP系统时，用SAP接口适配器的方式来实现：SAP连接配置、SAP RFC配置、SAP同步日志、SAP动态查询对话框等。

2.统一移动办公待办管理。(多个不同的业务系统中的审核流程如果集中到一个移动端的代办和已办任务模块中)。

由于许多第三方系统已经有了各自的用户组织架构，需要将uc的微服务改为第三方系统的用户组织架构。

2  集成总体说明

由于bpm使用了微服务架构，流程，表单，门户模块使用到的用户组织信息都是通过feign方式获取用户组织信息的。uc-demo  主要实现了UCFeignService接口的实现类，
示例中uc-demo 只是实现了大部分的接口，实际实施需要将所有的UCFeignService声明的接口对应的请求都需要实现。
注意点：

①  front 和manage端 如果也有需要请求到uc-demo 返回数据给前端使用的 ， 则需要实现相应的接口，可以根据相应情况实现。  
②  front端可以查看 api/uc.js中使用到的相关接口，
③  manage端的相应管理功能需要屏蔽 如添加用户，添加维度，添加组织，添加角色等功能（角色列表需要保留用户EIP系统的菜单授权和接口授权（其他角色相关的功能也可屏蔽）（列表数据也要是使用第三方系统的数据））

3  集成各步骤说明

3.1  新建uc -demo 模块

uc-demo模块是和uc模块的功能是一样的，只是uc-demo不需要提供维护用户组织的功能，并且用户组织的数据来源于第三方系统，这里我们可以直接复制uc模块修改一下。（基本上都将无关的类删除了，具体实施过程需要添加对应的dao,manage,mapper.xml等）

3.1.1  修改 uc -demo   的pom .xml

3.1.2  父pom .xml 引入uc -demo 子模块

3.1.3  a ss embly 模块 将uc依赖修改为uc -demo

3.2  用户信息认证接口

3.2.1  UserManagerDetailsServiceImpl.java

3.2.1.1  概述

安全认证框架使用了spring-security 需要实现UserDetailService类，通过该类去用户用户信息及系统的认证信息（即用户的角色信息）。在此处该实现类为

3.2.1.2  接口说明

3.2.1.2.1  获取登录用户信息

3.2.1.2.2  获取登录用户的角色信息 

3.2.2  CustomPwdEncoder 

如果只是用系统原来的登录功能，而不是通过集成单点登录，通过第三方业务系统单点到EIP系统的，则需要修改spring-security的接口类PasswordEncoder的实现类CustomPwdEncoder中的encode方法，将密码规则设置为与第三方系统的密码加密规则一样的，则系统可以使用第三方系统的密码进行登录。

如果日后都是将通过第三方业务系统单点到EIP系统的也可以临时将CustomPwdEncoder. matches 方法默认返回true(表示输入任务密码都是匹配的)。EIP已提供cas，oauth,basic三种单点登录模式

3.2.2.1  接口说明

3.2.2.1.1  密码加密

接口位置	com.hotent.base.security.CustomPwdEncoder.encode(CharSequence rawPassword)
请求参数	登录页面输入的密码
返回值	密码加密后的字符串
说明	通过明文加密成密文（加密规则需要与第三方用户组织系统的加密规则一致）

 3.2.2.1.2  密码校对

接口位置	com.hotent.base.security.CustomPwdEncoder.matches(CharSequence rawPassword, String encodedPassword)
请求参数	rawPassword明文   encodedPassword 数据库存在的密文
返回值	true 表示spring-security安全认证框架匹配密码正确，否则反之
说明	明文加密后是否和密文相等

3.3  UCFeignService 其他微服务获取用户认证接口

3.3.1  接口说明

3.4  UCFeignService.getUserById()

对应的请求地址	/api/user/v1/user/getUserById
接口位置	com.hotent.uc.controller.UserController.getUserById(String userId)
请求参数	用户userId
返回值
说明	该方法调用UserManagerDetailsServiceImpl. loadUserByUsername(username),已经通过3.2章节中实现了

3.5  UCFeignService.getUser ( account,userNumber)

对应的请求地址	/api/user/v1/user/getUser
接口位置	com.hotent.uc.controller.UserController. getUser (String account,String userNumber)
请求参数	account账号  userNumber工号
返回值
说明	通过账号或者工号获取用户信息（MockUCDataUtil. getUserByAccountOrUserNumber (jsonstr)）   JsonStr : { “account”:”admin”, “userNumber”:”11” }

3.6  ucFeignService.getOrgListByUserId  

对应的请求地址	/api/org/v1/orgs/getOrgListByUserId
接口位置	com.hotent.uc.controller.OrgController.getOrgListByUserId（userId）
请求参数	用户id
返回值
说明	获取用户所属组织 MockUCDataUtil.getOrgListByUserId(userId) 返回值 List<Org>

3.7  ucFeignService.getPosListByAccount 

对应的请求地址	/api/org/v1/orgPost/getOrgPostByUserAccount
接口位置	com.hotent.uc.controller.OrgController.getOrgPostByUserAccount（account）
请求参数	Aida a
返回值
说明	根据账号获取所属的岗位列表 List<OrgPost> list = MockUCDataUtil.getOrgPostByUserAccount(account);

3.8  ucFeignService.getRoleListByAccount 

对应的请求地址	/api/role/v1/role/getRolesByUser
接口位置	com.hotent.uc.controller.RoleController.getRolesByUser（String account）
请求参数	账号
返回值
说明	根据账号获取用户角色列表 MockUCDataUtil.getRolesByAccount(account);

3.9  UC FeignService 剩余接口 

整理流程中替换为第三方系统的用户组织架构，需要实现UCFeignService接口类的所有对应的feign请求地址的所有controller类都需要改写，改写方法跟上提到的接口的步骤一样，在此就没有必要一一列举了

3.10  manage端需要使用到的用户组织接口对接

3.10.1  用户对话框

manage端和front端相同的接口

3.10.1.1  用户类表数据接口

对应的请求地址	/api/user/v1/users/queryByType
接口位置	com.hotent.uc.controller.UserController.queryByType（queryFilter）
请求参数	账号
返回值
说明	根据账号获取用户角色列表 MockUCDataUtil.getRolesByAccount(account);

3.10.1.2  对话框左侧-维度接口 

对应的请求地址	/api/demension/v1/dems/getAll
接口位置	com.hotent.uc.controller.DemensionController.getAll()
请求参数	账号
返回值
说明	uc-demo中没有实现该方法，需要自行实现

3.10.1.3  对话框左侧-组织接口（维度下的组织）

对应的请求地址	/api/org/v1/orgs/getByParentAndDem
接口位置	com.hotent.uc.controller.OrgController.getByParentAndDem
请求参数
返回值
说明	uc-demo中没有实现该方法，需要自行实现

3.10.1.4 对话框左侧-岗位接口

对应的请求地址	/api/org/v1/orgPosts/getOrgPostPage
接口位置	com.hotent.uc.controller.OrgController.getOrgPostPage
请求参数	账号
返回值
说明	uc-demo中没有实现该方法，需要自行实现

3.10.1.5 对话框左侧-角色接口

对应的请求地址	/api/role/v1/roles/getAll
接口位置	com.hotent.uc.controller.RoleController.getAll
请求参数
返回值
说明	返回系统中的角色

3.10.2  角色列表接口

对应的请求地址	/api/role/v1/roles/getRolePage
接口位置	com.hotent.uc.controller.RoleController.getRolePage(queryFilter）
请求参数
返回值
说明	角色列表  用于EIP系统配置用户的菜单权限和接口权限

3.11  f ront 端使用到的用户组织接口对接

3.11.1 根据账号获取用户信息

对应的请求地址： /api/user/v1/user/getDetailByAccountOrId
接口位置 ： com.hotent.uc.controller.UserController.getDetailByAccountOrId(account)
请求参数：账号

返回值

3.11.2 注意事项

前端使用到的用户组织接口可以查看src/api/uc.js将未实现的用户组织接口相应实现（uc-demo只是提供一个简约版本）

4. 使用uc-demo演示

使用模块uc-demo 作为演示第三方的用户组织结构，实际实施时，需要按照微服务方式部署项目，并且uc-demo的数据源改为连接第三方用户组织的数据源。

4.1 配置文件修改

assembly 中pom.xml 将依赖uc的模块改为引入 uc-demo ,只有两个用户 admin 和demo  密码都是123456。
修改配置后重新打包启动项目

4.2 流程配置

使用 admin 用户登录 设计流程和表单并且配置流程

节点人员审批配置

指点名称 审批人员
用户任务1 发起人
用户任务2 系统管理员
用户任务3 系统管理员，演示用户

4.3流程启动验证

流程启动成功

4.4流程审批验证

系统管理员登录
系统管理员在用户任务2有待办任务处理

审批内容

系统管理员审批后产生用户任务3（候选人是演示用户和系统管理员）

系统管理员登录 可以查看到用户任务3

演示用户到登录也可以查看到用户任务3

5. 注意事项

EIP系统使用的主键策略是数字字符串， 如果第三方系统的用户组织使用的主键策略有特殊符号如-，EIP系统中mapper.xml中使用到的用户id,组织id 等等需要加上单引号
EIP系统中原来的写法

改成如下写法

回答：不用  8088等其他端口通过nginx 转发即可

客户：nginx中怎么配置一下呢？nginx中如何做转发呢？

回答：nginx 配置转发到后台就可以了

参考下这个配置

客户：我这里更改了配置，通过外网访问还是不行....

网页的logo和名称也变成我修改之前的.

是不是 eipapi 导致的？

回答：

看下这个地址是否可以访问

客户：

可以访问的

回答：可以的话 就将sso.js 中请求后端的地址改为这个  

http://XXXX.com:8080/mvue  访问管理端  http://XXXX.com:8080/eipapi  就会将接口请求转发到172。。。:8088的端口

这个你们也可以看下网上别人是怎么配置nginx nginx是怎么转发的 有很多示例的

客户：内外网现在都不行了..\

回答：看下请求后台的地址

客户：

回答；没有改地址， 都这样改吧

客户：这个是修改哪里的代码？sso.js？

回答：是的

sso.js 或者你这样改 ，怎么改都行 

客户：好的，我试试看

回答：只要你能保证 window.context下的 地址是 http:// ...../eipapi就可以了

客户：搞定了！谢谢

回答：会有一些影响，因为现在配置以后发布为功能菜单的  有很多是固定的 fvue这样的。建议不要改这个，建议做域名转发

提问：那，nginx.conf里面要怎么写？

回答：比如   http://front.hotent.com  的请求转发到 http://127.0.0.1:8082/fvue这样

方案：配合自定义sql使用。

关联查询和对话框联合自定义sql使用

注意这里是java格式调用的sql语句。

return "SELECT * from uc_org where GRADE_ is not null "//不为空。“uc_org”为查询的表，“GRADE_”为条件字段。

return "SELECT * from uc_org where GRADE_ is null "//为空。“uc_org”为查询的表，“GRADE_”为条件字段。

优点：只针对该表单列表不会影响其他。

缺点：每次保存该表单列表会重新恢复原本的样式，每次保存需要重新设置。

2. 直接修改前端模板。设计中心-表单设计-模板管理：

优点：是全局的表单列表样式，表单列表点击保存也不会更改恢复原本的样子。

缺点：不针对单个样式，是全局的样式；已经生成的表单列表需要点击保存更新模板；点击初始化会加载后端的模板，恢复原样。

3. 后端代码修改模板。（提示：修改源码请做好备份）

优点：无论是点击保存、初始化都不会变回原来的样子，因为加载的就是这个。

缺点：全局的样式无法针对单个表单列表样式修改。

外部系统在这一端请求时需要在头部添加以下信息：

          Authorization: Basic base64encode(username+":"+password

其中username为访问的用户账号，password可以随意提供，因为EIP7这一端不会对密码进行校验。
如下图所示为EIP7端的对BasicAuth认证的处理逻辑，首先会对请求的IP地址做白名单校验，不在名单内的请求会被拒绝。其次会健全登录信息到SpringSecurity上下文中，健全登录信息时会忽略密码正确性。

bug#12587  使用外部表表单的流程，在使用事件脚本更新值时，后台提示报错

------------------------

bug#12572  下拉联动问题

------------------------

bug#12560  【表单列表】手机端表单列表上的流程字段看不到数据

------------------------

bug#12558  【表单列表】 表单列表配置流程绑定，绑定移动端表单，已发过的实例数据还能再次发起

------------------------

bug#12550  组合对话框选不到内容

------------------------

bug#12549  【对话框】显示样式列为空

----------------------

bug#12548  【关联查询】【对话框】子表回填用 关联查询直接生成的对话框 没有数据显示

----------------------

bug#12522  通过下拉联动控制子表的显示时，不要一直弹框

-----------------------

bug#12512   审批节点有多个审批人时，扩展映射字段没有数据生成

-----------------------

bug#12496  TAB里面添加子表，再往这个子表布局拖拽DIV子表布局，会将其他控件复制一套

-----------------------

bug#12493  流程传阅未生效

----------------------

bug#12492  组合对话框通过restful接口获取数据时，报错且格式不对

----------------------

bug#12491  【设计中心--门户设计--栏目管理】部分预览报错

----------------------

bug#12490  子表下拉联动会清除数据

-----------------------

bug#12485  用户登录前端报错

-----------------------

bug#12484  【数据建模】设置分类后，分页加载数量由20自动变为10

-----------------------

bug#12471  【租户模式】登录租户环境，点击进入应用端，发现代办栏目一直转圈

------------------------

bug#12460   移动端门户中加了‘表单列表’栏目后，在首页最上方会展示该表单列表名称

------------------------

bug#12345  数字控件最大值不要直接修改用户填写内容

------------------------

bug#12290  【默认门户】  导出时，页面报错

-------------------------

bug#12287  已发布的建模，对建模进行新增字段或修改实体的描述，然后点击删除已有的字段，会立刻更新页面，导致原来新增的字段或实体描述修改操作被清除

-------------------------

bug#12283  【流程中心】审批时，输入签章正确密码，点保存后，弹出提示语句

--------------------------

bug#12277  【表单设计】下拉树控件，无法通过参数过滤数据

--------------------------

bug#12276  【PC表单】图片控件设置为网络上传方式·，且最大上传数目为2，预览时可上传多张网络图片

--------------------------

bug#12275  【用户中心】用户中心添加岗位，若为同一组织下的，只能添加一个岗位信息

--------------------------

bug#12271  【PC表单】下拉树控件，选择其他关联列表，PId字段的值没有立刻清除

---------------------------

bug#12269  移动端我的传阅数字不对

---------------------------

bug#12264  【组织管理】8384点击用户其他组织岗位报错

---------------------------

bug#12260  【PC表单】设置分类时，点击设置分类按钮后，页面没有任何变化

---------------------------

bug#12247    添加的外部表没有主键时，可保存成功，再次点击编辑会报错

---------------------------

bug#12243  【菜单管理】管理端二级菜单下添加了url菜单，打开该菜单会导致页面卡死

---------------------------

bug#12240  【流程附件上传】流程审批时，在意见处上传附件，在配置好的目录下无法看到审批时上传的附件

---------------------------

bug#12238  【元件管理】流水号长度最大值太大，设置设置流水号长度最大时，单行文本无法加载流水号

---------------------------

bug#12235  【手机表单】tab布局放在分页布局第一页，预览表单点击下一页后再点击上一页，页面卡死

---------------------------

bug#12233  【系统日志】【8283 8418 8384】操作日志里，操作名称和操作时间排序失效

---------------------------

bug#12232  【企微钉钉】8382 再次拉取通讯录失败

----------------------------

bug#12231  【外部数据源】导入的文件格式不正确时，页面提示语句有两条

----------------------------

bug#12230  【新闻公告】新闻公告的标题未做字数限制

----------------------------

bug#12224  【系统管理】系统日志-接口日志调重调失败，日志删除不了

----------------------------

bug#12223  【表单列表】8382 8418 字段查询in条件下无效

----------------------------

bug#12221  【应用中心】8382 应用模块移动端模块设置站内跳转，地址报错

-----------------------------

bug#12220  【优化】获取已办列表的接口返回的日期是时间格式，希望能返回正常的格式

------------------------------

bug#12218  【代码生成】8382 代码生成，生成的表单里只有文件夹，没有文件

-----------------------------

bug#12216  【用户中心】租户类型-设置管理员，加入用户，提示操作成功但并未添加任何管理员数据

-----------------------------

bug#12215  【表达列表】子表字段设置不显示后，导出子表时依然可以导出选择隐藏的字段

-----------------------------

bug#12213  【标签】编辑时，key可编辑

-----------------------------

bug#12207  【流水号】导入后，页面没有自动刷新，列表中没有显示已经导入的记录，需要手动刷新后，才出现

-----------------------------

bug#12204  【用户中心】8384 8382 8418 汇报线按钮位置错误

-----------------------------

bug#12202  【角色授权】复制权限不起作用

-----------------------------

bug#12199  【表单列表】汇总设置，数字类型字段使用求和方法，保留小数位超过100后表达列表将无法加载数据

-----------------------------

bug#12192  【对话框】rest接口-get请求，设置参数会自动变成小写，导致请求失败

----------------------------

bug#12188  【手机表单】设置控件上传个数为2，预览时，只能上传一个文件

---------------------------

bug#12187  【PC表单】导入文件时对应的建模，选择空白模板，点击本地导入后，保存不了

---------------------------

bug#12185  【表单列表】设置外链，配置手机表单，生成的二维码，手机扫码报错。直接复制外链地址也会报错

---------------------------

bug#12184  【用户中心】8382，8384组织管理-组织人员分页显示错误

---------------------------

bug#12182  【pc表单】导入本地后，页面没有提示表单格式不正确

----------------------------

bug#12171  【移动端模块】在移动端添加表单列表模块，打开表单列表对数字字段进行搜索提示报错

---------------------------

bug#12169  【pc模块】点击表单设计页面的右侧的国际化按钮，输入数据到表中，点击取消，页面的数据并没有被清除

----------------------------

bug#12168    通过下拉联动控制子表的显示与隐藏失效

---------------------------

bug#12167    流程定义自动发起流程无效

---------------------------

bug#12164    待办列表无数据

---------------------------

bug#12163    流程驳回/撤回到发起人后，流程标题未更新

---------------------------

bug#12162  【应用模块】设置标签弹出弹窗，点击弹窗外的区域弹窗会消失

---------------------------

bug#12160  【系统日志】打开操作日志界面，提示ORA-00907:缺失右括号

---------------------------

bug#12159  【数据建模】勾选列表记录，点击设置分类按钮，页面出现提示语句

----------------------------

bug#12158  【菜单管理】更改结构树菜单信息，点击刷新按钮，操作模块上的菜单不随之更改

--------------------------

bug#12146  【表单模板】表单模板设计页面点击保存无反应

---------------------------

bug#12126   【对话框】数据中含有回车，勾选数据后无法返回

---------------------------

bug#12099    微服务环境表单列表配置前置脚本,新增保存时报错

--------------------------

bug#12068    催办设置：流程中点击“挂起“或者“终止“时，催办到期时间无法暂停，应暂停

--------------------------

bug#12051  【我的已办】【移动端】移动端我的已办数量显示和pc端不一致

--------------------------

bug#12047    微服务环境下（分库部署），勾选表单列表的是否外链会报错

-------------------------

bug#12036  【角色管理】角色管理处给一个角色添加了菜单权限，取消勾选后保存，再次进入授权页面，发现取消授权不生效

-------------------------

bug#12016    数据列表写了一个比较复杂的视图之后查询无效

------------------------

bug#12012  【消息模板】模板中设置链接后，自动加上了“http://”的前缀，导致跳转时无法跳转到正确页面

------------------------

bug#12009   数据列表多视图组合查询

------------------------

bug#11993  【流程模块】模块中的待办事项列表-进入待办类型为“委托”的待办页面，重复显示了导航栏

-------------------------

bug#11968   保存业务数据信息接口需要返回业务数据id

-------------------------

bug#11960  【表单列表】设置明细按钮为新窗口打开，点击明细按钮，明细页面里面会有保存按钮

--------------------------

bug#11954  【Oracle】oracle环境上表单设计中把文本控件的标题去掉，保存后点击表单权限，无法加载出字段信息

-------------------------

bug#11946   用户名称处显示的下拉框中菜单高度不一，修改成保持一致

--------------------------

bug#11941   表单列表和数据列表的查询按钮位置调整

-------------------------

bug#11925  【流程中心】流程启动失败后，请将已保存到数据库表中的数据删除

-------------------------

bug#11922  【流程数据】流程保存为草稿后删除，对应的表单数据没有被删除

------------------------

bug#11917  【移动端】【我的请求】在移动端，进入我的请求页面，表单内容应该是不可以编辑的

------------------------

bug#11915  【数据建模】删除建模时无反应

------------------------

bug#11912   移动端表单列表无法显示

-----------------------

bug#11904   流程定义/其他设置-审批历史查看范围：发起人默认查看全部

------------------------

bug#11891  【流程模块】将流程模块发布为菜单后-我的请求-查看流程页面，重复显示了导航栏

------------------------

bug#11890  【流程模块】将流程模块发布为菜单后-在流程模块中审批待办后，没有自动跳转到下一个待办页面

------------------------

bug#11881   请根据客户提议进行优化处理

------------------------

bug#11879   表单列表根据虚拟字段排序报错

------------------------

bug#11874   流程结束后没有流程图没有颜色展示

-----------------------

bug#11867   表单中的按钮控件，绑定属性不正确

-----------------------

bug#11848   实时单行设置js脚本计算子表的值，发起流程后，实时单行的内容为空了

----------------------

bug#11841   新闻公告上传多个附件后删除其中一个附件，会将其他部分附件一并删除

----------------------

bug#11799   外部数据源使用加密，点击保存或者测试连接的时候会报错

----------------------

bug#11790   表单设计/公示计算/日期函数 扩展获取星期的函数 

----------------------

bug#11789   流程驳回后待办列表显示的任务类型不是驳回而是待办

---------------------

bug#11781  【表单设计】表单设计中，文本的标题不能为空

---------------------

bug#11773  【流程消息】待审批消息连接不会正确跳转到审批页面，需要登录

---------------------

bug#11766   将一个表单列表导入系统后，在表单设计中嵌入这个导入的表单列表，在表单权限以及节点表单中无法控制这个视图列表的权限

---------------------

bug#11715   选择路径跳转/自由跳转 审批时无法输入意见

---------------------

bug#11710   手机端菜单名称【我的传阅】应该是”我传阅的“

--------------------

bug#11708   流程审批意见上传附件，上传文件类型提示，ＰＮＧ显示成了ＰＢＧ

---------------------

bug#11646   表单控件联动选项选择设置隐藏两张子表，但实际只能隐藏第二张子表

---------------------

bug#11645   修改外部数据源配置未能立刻生效

---------------------

bug#11642   表单预览没问题，启动流程平台会卡死

---------------------

bug#11613   流程开始节点设置后置事件脚本，在表单列表启动流程如果脚本抛出异常，流程启动失败且无法在表单列表这条记录里再次启动流程

---------------------

bug#11612  【流程设计】流程描述无法清空

---------------------

bug#11608   角色管理，新建一个角色并添加接口授权，然后再给角色分配角色菜单授权，分配后添加的接口授权会被清除

---------------------

bug#11605   表单对话框控件，设置了下拉框查询和文本框查询的对话框没有对齐

---------------------

bug#11603   对话框组件，条件字段设置为下拉框控件，在元件管理—》对话框处预览没有下拉框效果

---------------------

bug#11602   流程转办选择转办人为自己，提示任务转办人不能为自己后，再选择其他人，转办按钮无法点击

---------------------

bug#11601   在低分辨率或者浏览器缩小情况下，建模界面，添加字段后，注释、名称输入框很小，只能显示1个字

---------------------

bug#11599   添加数据建模，实体描述输入50个字符，保存失败

---------------------

bug#11598   设计建模时使用外部表创建实体，如果名称是中文名的话不允许添加

---------------------

bug#11589  【流程撤回】流程发起人无法在已办撤回自己的请求

---------------------

bug#11588  【表格布局】在表格布局中隐藏字段时，字段外部的框线无法隐藏，若同时隐藏多行，框线会叠加

---------------------

bug#11586  【表单设计】tab控件设置继承权限，继承权限的字段隐藏时，在启动时控制台报错，表单的必填校验窗口没有弹出

---------------------

bug#11584  【流程标题规则】在保存草稿、启动时、流程撤回发起人再次启动都需要执行更新标题的操作

---------------------

bug#11582    管理端邮箱配置启用ssl，测试连接报错。前端ssl认证不能收邮件。

---------------------

bug#11574    以下接口只有一个参数，但是参数不必填，请优化

---------------------

bug#11565   外部子流程-同步网关中嵌入外部子流程，子流程最后一个节点审批报错

---------------------

bug#11564   表单中设置了数据视图控件，该表单通过表单列表打开时，没有展示对应的数据视图控件

---------------------

bug#11557   数据建模原分类下有数据，但是修改分类名后查询显示无记录

---------------------

bug#11556   表单分类名称修改后列表中显示的名称未修改

---------------------

bug#11554   创建数据建模时模型别名不使用默认值，保存后再编辑，模型别名自动修改

---------------------

bug#11553   数据建模批量设置分类不成功

---------------------

bug#11552   表单列表，导出表单列表或者数据后，查询导出日志为空

---------------------

bug#11551   流程列表界面设置分类不成功

---------------------

bug#11550   流程审批意见界面上传附件，上传PNG格式的图片报错

---------------------

bug#11549   流程节点驳回填写意见时上传附件，出现异常

---------------------

bug#11548   流程驳回到发起人，流程错误，驳回到了上一节点

---------------------

bug#11547   流程挂起状态下，流程图显示错误

--------------------

bug#11544   流程被其中一个审批成员签收后，另一个成员的待办列表数量错误

--------------------

bug#11543   手机端首页“我的转办”不显示数量

--------------------

bug#11542   手机端：在【待办】中处理一个任务，之后在【已办】中产生多条一样的记录

--------------------

bug#11541   手机端：挂起流程出错，和PC端不一致

--------------------

bug#11540   手机端发起人没有撤回按钮

--------------------

bug#11539   手机端打开草稿详情界面，返回500错误

--------------------

bug#11538   苹果手机：转办设置-选择转办人员界面第一次进入和之后进入列表不一样

--------------------

bug#11488 【数据建模】外部表-外部表的注释特别长时，在选择外部表时，看不到具体的表名

--------------------

bug#11429   接口类型对话框，参数字母大小写不敏感

--------------------

bug#11345   流程发起报报空指针

--------------------

bug#11343   表单列表的查询条件绑定组合对话框时，弹开即报错

--------------------

bug#11314  【组合对话框】打开选择对话框-先翻页，然后在点击左侧的树列表筛选数据时，列表上没有显示对应的数据

-------------------

bug#11270  【流程定义】配置接口事件时,多次配置后,显示的也实际的操作不对

-------------------

bug#11268   对话框配置时不支持多层级嵌套接口

-------------------

bug#11235  【表单】删除表单时,同步删除表单下配置的打印模板

-------------------

bug#11216   富文本中的附件预览不要跳转到登陆页面

-------------------

bug#11205   日期类型字段问题说明

-------------------

bug#11123  【表单列表】查询条件含有日期字段查询时，点击导出数据提示500报错

-------------------

bug#11053   组织选择器，分页出现问题

-------------------

bug#11031   流程模块的数据报表去掉任务明细按钮

-------------------

bug#11024   驳回取消必填校验

-------------------

bug#10902  【角色授权】角色授权导出后再导入提示报错

-------------------

bug#10898   表单列表的明细页面可编辑，且编辑数据时会重置日期字段为当前时间

------------------

bug#10891  【任务管理】屏蔽掉图内筛选

------------------

bug#10876  【角色矩阵】新增矩阵后，添加一条数据，不选择对应的人员，在流程中使用该矩阵审批时报错

------------------

bug#10808  【流程设计】使用条件生成器的时候，若选择大文本类型的字段，无法生成语句

------------------

bug#10806  【表单列表】表单列表生成外链后点击否，外链还能使用

------------------

bug#10756   多个附件上传阿里云问题

------------------

bug#10714   表单列表中添加虚拟字段时，如果列名包含特殊字符或全部是数字，会报错

------------------

bug#10713   操作日志根据时间排序无效

------------------

bug#10712  【流程定义】流程名超过一定长度时,无法发布

------------------

bug#10603   表单列表中绑定流程后，流程状态信息无法显示

------------------

bug#10555   pc表单选择业务对象页 重置 按钮不生效

------------------

bug#10554   建模的字段列表名称过长，提示表已存在

------------------

bug#10546   流程启动时,岗位信息有一定机率加载不出来

------------------

bug#10481  【流程中心】租户下的催办不能正常执行

------------------

bug#10473   PC表单/打印模板设置

------------------

bug#10417   新闻公告上次附件后，无法再次上传附件（相关视频附件）

------------------

bug#10400   同步改727和730

------------------

bug#10373   清楚浏览器后点击添加，提示超时超时错误语句，没有自动调转登录页

------------------

bug#10345  【流程望定义】删除流程版本时进行确认

------------------

bug#10344  【流程定义】节点下有多人时,配置的催办启动流程会报错

------------------

bug#10343  【流程中心】流程实例删除后仍可审批

------------------

bug#10342  【PC/手机表单】子表和孙表不支持iframe控件,请过滤配置

------------------

bug#10341  【PC/手机表单】下拉框配置过滤掉特殊符号 

------------------

bug#10340  【接口事件日志】接口事件日志-删除后日志仍存在

------------------

bug#10339  【数据建模】建模禁用后仍可生成表单

------------------

bug#10338  【PC表单】数据脱敏配置优化

------------------

bug#10337  【PC表单】下拉框配置点取消后保存修改后的配置

------------------

bug#10336  【PC表单】清空已选择的对话框内容后,打开仍为选中状态

------------------

bug#10335  【表单列表】字段查询中的向下的配置按钮点击没有效果

------------------

bug#10334  【表单列表】生成二维码出错

-------------------

bug#10333  【数据列表】修改添加显示,改为“添加数据列表“

-------------------

bug#10332  【移动端模块】选择表单列表去掉前面的复选框---请用指定的SVN进行修改

-------------------

bug#10328   应用中心/pc模块/常规应用中添加菜单后无法删除

-------------------

bug#10327  【表单设计】表单中配置了文本控件，标题长度设为0，发起流程时表单标题与流程标题无法对齐

-------------------

bug#10310  【数据列表】选择排序字段后，sql拼接有错

-------------------

bug#10308   表单导入之后应该显示在最前面，现在在最后列表最后面

-------------------

bug#10306   按钮JS写完之后，流程提交时马上就执行了，没有等用户确认

-------------------

bug#10249   表单控件 输入意见 使用动态选项无法通过输入过滤对应选项

-------------------

bug#10216  【PC/手机表单】控件后面加单位会自动换行

-------------------

bug#10102  【流程定义】流程开始节点更改启动按钮名称无法生效

--------------------

bug#10093  【表单设计】模板生成的表单，日期控件没有自定义控件宽度属性

--------------------

bug#9994  【我的企业】邮件配置中的SSL认证开启和关闭端口没有变化,请确认

--------------------

bug#9819  【用户中心】分级组织管理设置，勾选全部权限，取消勾选一个再重新勾选，全选按钮未变成取消全选

---------------------

bug#9818  【分级组织管理】状态筛选出错

---------------------

bug#9812   应用端个人签章管理，不上传签章的情况下点击保存，提示添加签章成功

---------------------

bug#9778  【流程定义】通过发起人姓名获取不到值

---------------------

bug#9768  【租户管理】租户信息下的实例管理页面，点击操作列下的“催办”按钮，页面置灰，无法操作

---------------------

bug#9747  【组织管理】维度有十个以上时，在选择维度时，只能选择到前面十个的维度

---------------------

bug#9746  【流程定义】脚本scriptImpl.updateMainField，给日期类型的字段赋值当前时间时，不生效

---------------------

bug#9731   开始节点修改节点按钮的名称，保存后不生效

----------------------

bug#9730   角色没有授权却仍然可以看到菜单信息

----------------------

bug#9729   驳回发起人时任务代理无效

-----------------------

bug#9727   通过restful作为数据来源的对话框在表单中无法使用

-----------------------

bug#9713   集成企业微信后流程审批跳转页面有误

-----------------------

bug#9710   集成钉钉后，审批后跳转页面有误 

----------------------

bug#9708  【对话框】rest对话框，在表单使用rest接口的对话框，选择数据后，返回的内容显示为“undefined”

-----------------------

bug#9704   表格布局当前行控件全部隐藏后，预览表单或发起流程时仍显示边框线

-----------------------

bug#9702  【常用语管理】不同人员无法添加相同的常用语

-----------------------

bug#9693   流程传阅时，选择组织一栏没有下拉框，如果组织太多将无法通过下拉选择后面的组织

-----------------------

bug#9692  【实例管理】任务管理的任务排序最新任务不在前面

-----------------------

bug#9689  【用户管理】用户编辑面板中的签章管理，签章删除按钮无响应

-----------------------

bug#9687   优化

-----------------------

bug#9683  【表单列表】表单列表只设置新增按钮，预览表单列表时会出现空白的操作栏

-----------------------

bug#9682   流程驳回时如果表单中有必填项，流程会弹出必填弹窗，无法驳回

-----------------------

bug#9678   新闻公告中附件上传功能无效

-----------------------

bug#9674  【流程模块】通过流程模块进入启动流程页面，页面报错

-----------------------

bug#9673  【流程模块】通过流程模块-发起流程报错

-----------------------

bug#9669   流程模块的套娃问题

-----------------------

bug#9668   表单预览和流程处理页面（发起流程、审批、已办等页面）增加底色#e6f6fb 

-----------------------

bug#9667   附件批量上传，批量上传数量不对

-----------------------

bug#9665   流程再经过外部子流程后无法继续执行人为空跳转

-----------------------

bug#9662   表单列表导入报500错误

-----------------------

bug#9661   多人多组子表人员脚本提交

-----------------------

bug#9658  【流程定义】节点人员选择角色报错,无法配置

-----------------------

bug#9655  【流程定义】配置URL表单后,点击节点配置报错

-----------------------

bug#9654   手机端撤回按钮不显示

-----------------------

bug#9651  【消息发送日志】对消息发送日志进行重调，重调次数没有增加

-----------------------

bug#9647  【数据脱敏】添加数据脱敏，点击保存，f12控制台显示保存成功，但页面没有保存成功提示

-----------------------

bug#9645  【数据图表】编辑数据图表，最大数据量不应该能设置为负数

-----------------------

bug#9644  【数据建模】实体的输入框上部被遮挡

-----------------------

bug#9642  【PC表单】级联控件选择数据后清空数据，点击右上角的查看数据，数据没有被清空

-----------------------

bug#9641  【首页】PGSQL环境报SQL错误

-----------------------

bug#9640  【组织管理】组织岗位点击编辑岗位，标题显示的是添加岗位

-----------------------

bug#9639  【组织管理】不点击复选框直接点击人员选中，设置主组织提示请选择人员

-----------------------

bug#9638   外部按F2可以添加字段，并且添加重名字段后保存会一直报错页面不动

-----------------------

bug#9637   url表单设置节点事件脚本，同意审批报错。

-----------------------

bug#9636   对话框条件字体选择下拉框或者单选文本都不生效

-----------------------

bug#9635   通过模板自动生成的PC表单，将单行文本控件切换为地图控件，绑定字段显示无数据

-----------------------

bug#9634   配置url表单，下个节点是脚本配置的审批人无法发起流程，无法同意流程

-----------------------

bug#9625  【表单列表】更新数据按钮设置控件类型为用户选择器，返回值字段与更新数据字段一致时，点击更新数据选择用户后会出现闪烁情况

-----------------------

bug#9624   企微同步用户报错

-----------------------

bug#9623  【分级组织】分级组织下对组织人员进行筛选，报错

-----------------------

bug#9618  【流程定义】配置外部子流程时会引用到之前配置的信息

-----------------------

bug#9612   单选按钮联动设置时首选子表联动，然后再改为字段联动，无法正常转换（附件有操作视频和导出的表单）

-----------------------

bug#9609  【应用端】应用中心-在用户没有任何应用的权限下，点击“全部”页面报错

----------------------

bug#9606  【手机端】待办、已办、我的请求等页面，标题太长时显示不完整

----------------------

bug#9605  【流程定义】流程配置表单内容过多时,会导入失败

----------------------

bug#9576  【外部子流程】外部子流程中设置节点表单并设置字段权限不生效

回答：我们产品支持配置。

客户提问：在哪里配？？

回答：配置多个数据库master slave_1

客户提问：master是写的？slave_1是读的？

回答：是的。

一、场景：平台目前不能有效的迁移组织，比如将一整个部门迁移到另一个部门下，目前只能在数据库进行操作。（写数据库脚本也是一个方法）。

二、方案：首先我们要了解平台的组织架构表是uc_org，组织/部门的上下级是用父组织id（parent_id_）关联起来的，比如A部门id为1（最上级id为0）、A部门父id为0；B部门id为2且在A部门下，那么B部门的id为1。知道了组织架构的构成，思路就是，用表单列表对组织的父组织id进行修改，从而达到迁移一整个部门的效果。方案：建模将主表设置成外部表uc_org+表单列表。

三、具体操作：

3-1建模使用外部表调用组织架构表（uc_org），配置成表单，父组织id可以配置成组织选择器，返回id到自身（父组织id）字段。修正：作为外部表时id 是不显示的。

3-2设置表单的时候可以只用名字、父组织id字段。

3-3将此表做成表单列表。增加编辑按钮，直接编辑父组织id。设置查询，设置更新按钮，方便一键更新

设置显示的字段，必要父组织id、名称。

设置过滤

设置查询，直接查询对应的父组织id。

设置更新数据按钮方便批量更新数据用单行文本输入，或者设置组织选择器。

四、 效果

准备变更/迁移组织或者部门调整时，需要知道对应的组织的id。

4-1目前的组织结构：

4-2表单列表操作，更新数据按钮/编辑。

4-3变更/调整后的组织架构

一、设置一个表单，选择一个日期控件，格式为yyyy-mm-dd（无时分秒的格式）。

表单的样式：

二、设置一条流程，配置催办：（催办设置参考：http://www.hotent.org:8880/chanzhi/index.php/book/flow/326.html）

脚本：

String dqsj = scriptImpl.getCurrentDate();//常用脚本获取的当前时间。

String cbsj = gjbdzdsjcb.getString("cbsjwsfm");//表单里的时间控件，格式：年月日。这里需要减两个月，也就是提前两个月。格式：实体名称.getString("字段别名");

int result = dqsj.compareTo(cbsj);

if(result>=0)

{return true;}

else{return false;}

保存即可。

三、拓展使用

3.1时分秒的格式，常用脚本（第一行）用指定格式：

String dqsj = scriptImpl.getCurrentDateByStyle("yyyy-mm-dd hh:mm:ss");;//原本脚本获取的当前时间

String cbsj = gjbdzdsjcb.getString("cbsj");//表单里的时间控件，格式：年月日。这里需要减两个月，也就是提前两个月

int result = dqsj.compareTo(cbsj);

if(result>=0)

{return true;}

3.2提前或者延后日期

3.2.1 获取表单的时候后用其他方式先处理一次；比如用辅助字段A，表单配置引入脚本处编写js脚本使辅助字段A的值为选的时间的提前两个月，催办的脚本则设置为辅助字段A。

3.2.2.1 系统后台代码增加脚本，常用脚本拓展。

3.2.2.2在催办设置处，写条件表达式

脚本：

String dqsj = scriptImpl.getCurrentDateByStyle("yyyy-mm-dd");

String cbsj = gjbdzdsjcb.getString("cbsjwsfm");

String endTime = scriptImpl.getDateByMonth(cbsj ,-2,"yyyy-mm-dd");

int result = dqsj.compareTo(endTime);

if(result>=0)

{return true;}

else{return false;}

3.2.3 待

方案：可调整前端文件解决

说明：不同的操作对应不同的文件

修改taskToInque.vue  taskToComplete.vue 等按钮处理的文件

文件路径：/web/front/src/components/flow/task/

1       背景

当有对hotent-ui有定制需求的情况下，支持客户独立维护一个hotent-ui库。如果这样做，宏天hotent-ui升级的后续版本将不对客户自身维护的版本做相应的升级服务。

2       修改package.json文件

获取hotent-ui的源码，然后修改package.json文件

如：将hotent-ui修改为hotent-ui-sony

3       Npm仓库注册账号

4       打包发布定制版本的hotent-ui如hotent-ui-sony

4.1             打包

npm run build-bundle

4.2             登陆npm

npm login

4.3             发布定制版本的hotent-ui

npm publish

打包发布具体情况可以自行百度

5       应用修改

5.1             Front应用端修改

5.1.1      Package.json修改

将hotent-ui修改为hotent-ui-sony

5.1.2      修改main.js

5.1.3      修改国际化index.js

将hotent-ui改为hotent-ui-sony

以上全部修改完后， front端应用需要重新install 打包即可完成整个替换

1       业务场景描述

当前流程审批过程中，需要触发一个新的流程启动或者新的任务审批，这时直接调用EIP系统中流程启动和审批的接口很容易导致死锁。

如出差申请流程，当出差申请流程结束后，需要触发报销流程启动，这时候可以在出差申请流程结束后，写脚本启动报销流程。这时很容易出现死锁问题。

2       死锁问题产生原因

当前审批中的流程会有一个actionCmd的线程变量贯穿着整个请求，这时如果再次启动一个新流程，新流程继续使用了原来的actionCmd中一些残留的数据，会导致原来的流程的审批和新的流程的审批对数据的操作造成锁的竞争导致死锁问题。

3       解决办法

3.1             同步方式 事务一致性

在触发新流程，触发新任务的审批前把当前线程的actionCmd中的线程变量暂存，然后清空线程变量再去触发新流程，触发新任务，触发完成后再去还原之前的线程变量。

3.2             修改类

.java 添加非空判断task.isNotEmpty()

NodeNotifyEventListener.java

3.3             异步方式

可以通过异步线程方式避免线程变量污染导致死锁等各种问题

节点属性是指自己开发一些需要在流程节点上设置的个性化配置参数，通知本文档可以实现自己需要开发的节点配置属性指导

2. 开发步骤

2.1 BaseBpmExtend.xsd在这个文件中添加节点属性

BaseBpmExtend.xsd是流程xml定义的xsd检查文件。
下面以添加一个开关属性为例，添加一个“驳回处理人模式”的开关属性。"backUserMode"

2.2 修改NodeProperties.java

在这个类中添加一个属性

2.3 执行build.xml

Ant执行包下：x5-bpmx-core/build.xml

2.4 修改PluginContextUtil.java

修改x5-bpm-core包中的PluginContextUtil类中的方法handNodeProperties，添加

2.5 修改文BpmDefSettingBpmDefXmlHandler

修改x5-bpm-core下的BpmDefSettingBpmDefXmlHandler.java
找到方法getPropXml，添加如图所示，注册按顺序对应添加，否则数据会不正确。

2.6 修改jsp页面上节点配置

页面：flow/node/nodeDefSetting.jsp

2.7 怎样获取配置的属性

通过如下代码来获取到指定节点的配置的属性

@Resource
BpmDefinitionAccessor bpmDefinitionAccessor;
UserTaskNodeDef  bpmNodeDef = (UserTaskNodeDef) bpmDefinitionAccessor.getBpmNodeDef(defId（流程定义ID）, nodeId（节点ID）);
NodeProperties nodeProperties= bpmNodeDef.getLocalProperties();
String backUserMode= nodeProperties.getBackUserMode();

回答：是的

客户提问：为啥我们附件上传中有的doc文件可以预览，有的却不行呢，我们现场测试版应该是没有用上openoffice，问题都是doc文件呀，有的行  有的就不行，

                这个测试版是当时你们工程师给我们发了一条配置，好像就导致这个项目不再使用openoffice了，我们现在想试下不启用openoffice的效果

回答：新上传的doc文件可以查看吗
客户提问：新上传的就不行了

回答：有缓存的能看，以前看过的是直接转成pdf了，新传的在没有插件的情况下无法转换，看不了

客户提问：缓存应该不会有吧，今天新清楚的缓存  还换了库号，如果转成了PDF，那么他是放在了什么位置呢？

回答：缓存是在一个目录下直接生成的文件，要手动去服务器删除

客户提问：eip对pdf的预览是不是不需要openoffice的，哦  意思是说eip的缓存是以文件的形式存在，并且文件是放在服务器的，那意思是说这个清楚所有缓存不包括您说的那个缓存，可以这样理解吗，然后每次读的时候会从这些缓存文件里东西，但是pdf文件是存放在哪里了呢，是不是这些文件太多了之后我们还要做一个定期清除？

回答：pdf的可以直接看，不用转换，文件的清除看你们的实际情况，但是如果清除了，上传过附件或是流程的，打开会报错，提示附件不存在

客户提问：所以pdf是存在哪里了呢

回答：/home/eip/conver/附件默认在这个目录下

客户提问：为啥里面还会有html文件和jpg图片呢，还有doc和docx文件，大多数都是pdf文件，这些pdf文件和他们上传的那些文件的存放地址不一样吧，是不是说我们的这些pdf文件删掉之后，下次在预览他会重新生成呢

回答：这个看你们有没有上传这类的文件了

客户提问：就是说看有没有上传过pdf文件？那意思是上传的文件和这些pdf文件是一个文件夹下？

回答：不要清，清了之前的路径就没了，找不到文件的
客户提问：那如果文件太多了我们该怎么办呢

回答：加空间

客户提问：意思是说  如果这个pdf文件一旦删除的话，相对应上传的文件就永远不可能预览了

回答：恩，目前是这样，所以非必要情况不要去清他

客户提问：所以说这个文件的路径应该是记录在数据库得吧，还是说记录在了你说的缓存文件里，缓存文件是存放在哪里了呢

回答：

客户提问：不是   你不是说缓存是在一个目录下直接生成的文件，要手动去服务器删除

你是说这些缓存文件就是那些pdf文件

回答：就这个目录，生成的PDF

客户提问：我旅顺一下思路，当我们文件预览的时候会默认生成一个pdf文件，这个文件不能删除，删除后pdf文件相对应的文件就永远都不能预览了，可以这样说吧

回答：对

客户提问：他是不管预览什么文件都会生成pdf文件吗

回答：对，现在支持的只有doc,docx,excel，还有一些文本文件，不能预览的会进行下载

：数据表设置了数据脱敏，对应脱敏的字段是不支持删除与更新数据的；在脱敏配置中，可设置白名单，在白名单上的用户，可修改脱敏的字段内容

：麻烦问下,打开表单列表中的外链链接时，怎么报错了呢。

：外链是默认使用游客账号打开的，请问系统上有游客账号吗？

：没有这个账号.

：这个账号在初始化脚本时，会添加进入，如果在用户列表上没有这账号，可手动添加

我自己搭了一个oauth认证服务器,用平台用单点登录模式，想匿名还是可以访问登录页面，但是还是被oauth拦截了,

在这个WebSecurityConfig类里面，我看你们是将/mvue/**是可以匿名访问的,

我自己写了一个实例，配置oauth匿名访问的请求是可以正常访问 ，但是平台我看你们的代码应该也是放行了/mvue/**的路径，但是我开启单点登录后都会跳转到我的认证服务器的认证页面。

:访问登录页本身就不需要单点认证啊，直接跳地址就行的,如果设置了 oauth模式，系统不再使用自带的登录页面

:oauth我想设置当前登陆页面也可以不进行认证也可以正常访问，应该就是在WebSecurityConfig类里设置可以匿名访问的请求,如果要跳转我自己的登录页面，也需要配置可以匿名访问。

:这里说的可匿名访问资源是哪个系统的？eip7的吗

:嗯

：oauth只是一个  统一认证的平台，它不能帮eip7做 页面权限控制，所以你在oauth中配置匿名 在eip7中是不生效的。

          eip7的前端资源 想要匿名访问，需要在 router.js中配置

：我上面截图这个配置在认证服务器上可以自定义跳转到我自己的页面。但是我想在你们平台添加我这个代码，不生效

：像这样配置以后，login页面就可以匿名访问，不过如果你切换了模式为 单点登录模式，login页面是打不开的，因为会被 ssoRedirect() 方法拦截，重定向到 oauth的登录页面

：这个跳转是在前端控制哦

：前后分离的模式，前端页面的跳转不受后端控制的

代码提交必须按照以下格式填写备注：
[action]:实现下拉框组件 [type]#790
例如：feat:实现下拉框组件 task#790
其中action为提交类型，有以下几种类型：

• feat     增加新功能
• fix      修复问题/BUG
• style    代码风格相关不影响运行结果
• perf     优化/性能提升
• refactor 重构
• revert   撤销修改
• test     测试相关
• docs     文档/注释
• chore    依赖更新/脚手架配置修改等
• workflow 工作流程改进
• ci       持续集成
• types    类型定义文件更改
• wip      开发中

type为关联禅道中的类型：

• task     任务
• bug      问题/BUG

2.版本管理

Git中每个项目至少会有一个master版本，一个dev版本，任意多个[branch]版本，任意多个[tag]版本。

• master版本为当前主线的稳定版本，只有owner能够提交代码，一般在dev上测试稳定的版本再合并到master上
• dev版本为当前开发版本，developer可以提交到这个版本，也可以自行创建分支开发完成后合并到dev
• [branch]为分支版本，developer可以自行创建分支，分支开发测试完成可以合并到dev，合并完成以后删除该分支
• [tag]为稳定版本，是通过master版本release出来的

3.添加版本管理相关说明

# 开发规范
# 版本管理
# 代码提交要求
代码提交必须按照以下格式填写备注：
* `bug`      问题/BUG
`#`后面的数字为禅道中的任务/BUG对应的编号，代码提交以后在禅道对应的任务/BUG中会自动关联本次Git上的提交记录，如下图所示：
![关联禅道](http://git.ht.cn/hotent/develop-standard/-/raw/master/images/1.png)
![关联禅道](http://git.ht.cn/hotent/develop-standard/-/raw/master/images/1.png)
# 版本管理
`Git`中每个项目至少会有一个`master`版本，一个`dev`版本，任意多个`[branch]`版本，任意多个`[tag]`版本。
* `master`版本为当前主线的稳定版本，只有`owner`能够提交代码，一般在`dev`上测试稳定的版本再合并到`master`上
* `dev`版本为当前开发版本，`developer`可以提交到这个版本，也可以自行创建分支开发完成后合并到`dev`
* `[branch]`为分支版本，`developer`可以自行创建分支，分支开发测试完成可以合并到`dev`，合并完成以后删除该分支
* `[tag]`为稳定版本，是通过`master`版本`release`出来的

Git是目前世界上最先进的分布式版本控制系统。
工作原理 / 流程：

• Workspace：工作区
• Index / Stage：暂存区
• Repository：仓库区（或本地仓库）
• Remote：远程仓库

2.SVN与Git的最主要的区别？

SVN是集中式版本控制系统，版本库是集中放在中央服务器的，而干活的时候，用的都是自己的电脑，所以首先要从中央服务器哪里得到最新的版本，然后干活，干完后，需要把自己做完的活推送到中央服务器。集中式版本控制系统是必须联网才能工作，如果在局域网还可以，带宽够大，速度够快，如果在互联网下，如果网速慢的话，就纳闷了。
Git是分布式版本控制系统，那么它就没有中央服务器的，每个人的电脑就是一个完整的版本库，这样，工作的时候就不需要联网了，因为版本都是在自己的电脑上。既然每个人的电脑都有一个完整的版本库，那多个人如何协作呢？比如说自己在电脑上改了文件A，其他人也在电脑上改了文件A，这时，你们两之间只需把各自的修改推送给对方，就可以互相看到对方的修改了。

3.在windows上如何安装Git？

msysgit是 windows版的Git,如下：

需要从网上下载一个，然后进行默认安装即可。安装完成后，在开始菜单里面找到 "Git --> Git Bash",

会弹出一个类似的命令窗口的东西，就说明Git安装成功。如下：

安装完成后，还需要最后一步设置，在命令行输入如下：

因为Git是分布式版本控制系统，所以需要填写用户名和邮箱作为一个标识。
注意：git config --global 参数，有了这个参数，表示你这台机器上所有的Git仓库都会使用这个配置，当然你也可以对某个仓库指定的不同的用户名和邮箱。

4.如何操作？

4.1创建版本库

什么是版本库？版本库又名仓库，英文名repository,你可以简单的理解一个目录，这个目录里面的所有文件都可以被Git管理起来，每个文件的修改，删除，Git都能跟踪，以便任何时刻都可以追踪历史，或者在将来某个时刻还可以将文件”还原”。
所以创建一个版本库也非常简单，如下我是D盘 –> www下 目录下新建一个testgit版本库。

pwd 命令是用于显示当前的目录。
通过命令 git init 把这个目录变成git可以管理的仓库，如下：

这时候你当前testgit目录下会多了一个.git的目录，这个目录是Git来跟踪管理版本的，没事千万不要手动乱改这个目录里面的文件，否则，会把git仓库给破坏了。如下：

下面先看下demo如下演示：
我在版本库testgit目录下新建一个记事本文件 readme.txt 内容如下：11111111
第一步：使用命令 git add readme.txt添加到暂存区里面去。如下：

如果和上面一样，没有任何提示，说明已经添加成功了。
第二步：用命令 git commit告诉Git，把文件提交到仓库。

现在我们已经提交了一个readme.txt文件了，我们下面可以通过命令git status来查看是否还有文件未提交，如下：

说明没有任何文件未提交，但是我现在继续来改下readme.txt内容，比如我在下面添加一行2222222222内容，继续使用git status来查看下结果，如下：

上面的命令告诉我们 readme.txt文件已被修改，但是未被提交的修改。
把文件添加到版本库中。
首先要明确下，所有的版本控制系统，只能跟踪文本文件的改动，比如txt文件，网页，所有程序的代码等，Git也不列外，版本控制系统可以告诉你每次的改动，但是图片，视频这些二进制文件，虽能也能由版本控制系统管理，但没法跟踪文件的变化，只能把二进制文件每次改动串起来，也就是知道图片从1kb变成2kb，但是到底改了啥，版本控制也不知道。
接下来我想看下readme.txt文件到底改了什么内容，如何查看呢？可以使用如下命令：
git diff readme.txt 如下：

如上可以看到，readme.txt文件内容从一行11111111改成 二行 添加了一行22222222内容。
知道了对readme.txt文件做了什么修改后，我们可以放心的提交到仓库了，提交修改和提交文件是一样的2步(第一步是git add 第二步是：git commit)。
如下：

4.2版本回退

如上，我们已经学会了修改文件，现在我继续对readme.txt文件进行修改，再增加一行
内容为33333333333333.继续执行命令如下：
现在我已经对readme.txt文件做了三次修改了，那么我现在想查看下历史记录，如何查呢？我们现在可以使用命令 git log 演示如下所示：

git log命令显示从最近到最远的显示日志，我们可以看到最近三次提交，最近的一次是,增加内容为333333.上一次是添加内容222222，第一次默认是 111111.如果嫌上面显示的信息太多的话，我们可以使用命令 git log –pretty=oneline 演示如下：

现在我想使用版本回退操作，我想把当前的版本回退到上一个版本，要使用什么命令呢？可以使用如下2种命令，第一种是：git reset --hard HEAD^ 那么如果要回退到上上个版本只需把HEAD^ 改成 HEAD^^ 以此类推。那如果要回退到前100个版本的话，使用上面的方法肯定不方便，我们可以使用下面的简便命令操作：git reset --hard HEAD~100 即可。未回退之前的readme.txt内容如下：

如果想回退到上一个版本的命令如下操作：

再来查看下 readme.txt内容如下：通过命令cat readme.txt查看

可以看到，内容已经回退到上一个版本了。我们可以继续使用git log 来查看下历史记录信息，如下：

我们看到 增加333333 内容我们没有看到了，但是现在我想回退到最新的版本，如：有333333的内容要如何恢复呢？我们可以通过版本号回退，使用命令方法如下：
git reset --hard 版本号 ，但是现在的问题假如我已经关掉过一次命令行或者333内容的版本号我并不知道呢？要如何知道增加3333内容的版本号呢？可以通过如下命令即可获取到版本号：git reflog 演示如下：

通过上面的显示我们可以知道，增加内容3333的版本号是 6fcfc89.我们现在可以命令
git reset --hard 6fcfc89来恢复了。演示如下：

可以看到 目前已经是最新的版本了。

4.3理解工作区与暂存区的区别？

工作区：就是你在电脑上看到的目录，比如目录下testgit里的文件(.git隐藏目录版本库除外)。或者以后需要再新建的目录文件等等都属于工作区范畴。
版本库(Repository)：工作区有一个隐藏目录.git,这个不属于工作区，这是版本库。其中版本库里面存了很多东西，其中最重要的就是stage(暂存区)，还有Git为我们自动创建了第一个分支master,以及指向master的一个指针HEAD。
我们前面说过使用Git提交文件到版本库有两步：

是使用 git add 把文件添加进去，实际上就是把文件添加到暂存区。
使用git commit提交更改，实际上就是把暂存区的所有内容提交到当前分支上。
我们继续使用demo来演示下：

我们在readme.txt再添加一行内容为4444444，接着在目录下新建一个文件为test.txt 内容为test，我们先用命令 git status来查看下状态，如下：

现在我们先使用git add 命令把2个文件都添加到暂存区中，再使用git status来查看下状态，如下：

接着我们可以使用git commit一次性提交到分支上，如下：

5.Git撤销修改和删除文件操作

5.1撤销修改

比如我现在在readme.txt文件里面增加一行 内容为555555555555，我们先通过命令查看如下：

在我未提交之前，我发现添加5555555555555内容有误，所以我得马上恢复以前的版本，现在我可以有如下几种方法可以做修改：

1. 如果我知道要删掉那些内容的话，直接手动更改去掉那些需要的文件，然后add添加到暂存区，最后commit掉。
2. 我可以按以前的方法直接恢复到上一个版本。使用 git reset --hard HEAD^
但是现在我不想使用上面的2种方法，我想直接想使用撤销命令该如何操作呢？首先在做撤销之前，我们可以先用 git status 查看下当前的状态。如下所示：

可以发现，Git会告诉你，git checkout -- file 可以丢弃工作区的修改，如下命令：
git checkout -- readme.txt,如下所示：

命令 git checkout --readme.txt 意思就是，把readme.txt文件在工作区做的修改全部撤销，这里有2种情况，如下：
1. readme.txt自动修改后，还没有放到暂存区，使用 撤销修改就回到和版本库一模一样的状态。
2. 另外一种是readme.txt已经放入暂存区了，接着又作了修改，撤销修改就回到添加暂存区后的状态
对于第二种情况，我想我们继续做demo来看下，假如现在我对readme.txt添加一行 内容为6666666666666，我git add 增加到暂存区后，接着添加内容7777777，我想通过撤销命令让其回到暂存区后的状态。如下所示：

注意：命令git checkout -- readme.txt 中的 -- 很重要，如果没有 -- 的话，那么命令变成创建分支了。

5.2 删除文件

假如我现在版本库testgit目录添加一个文件b.txt,然后提交。如下：

如上：一般情况下，可以直接在文件目录中把文件删了，或者使用如上rm命令：rm b.txt ，如果我想彻底从版本库中删掉了此文件的话，可以再执行commit命令 提交掉，现在目录是这样的，

只要没有commit之前，如果我想在版本库中恢复此文件如何操作呢？
可以使用如下命令 git checkout -- b.txt，如下所示：

再来看看我们testgit目录，添加了3个文件了。如下所示：

6.远程仓库

在了解之前，先注册github账号，由于你的本地Git仓库和github仓库之间的传输是通过SSH加密的，所以需要一点设置：
第一步：创建SSH Key。在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，如果有的话，直接跳过此如下命令，如果没有的话，打开命令行，输入如下命令：
ssh-keygen -t rsa –C “youremail@example.com”, 由于我本地此前运行过一次，所以本地有，如下所示：

id_rsa是私钥，不能泄露出去，id_rsa.pub是公钥，可以放心地告诉任何人。
第二步：登录github,打开” settings”中的SSH Keys页面，然后点击“Add SSH Key”,填上任意title，在Key文本框里黏贴id_rsa.pub文件的内容。

点击 Add Key，你就应该可以看到已经添加的key。

6.1 如何添加远程库？

现在的情景是：我们已经在本地创建了一个Git仓库后，又想在github创建一个Git仓库，并且希望这两个仓库进行远程同步，这样github的仓库可以作为备份，又可以其他人通过该仓库来协作。
首先，登录github上，然后在右上角找到“create a new repo”创建一个新的仓库。如下：

在Repository name填入testgit，其他保持默认设置，点击“Create repository”按钮，就成功地创建了一个新的Git仓库：

目前，在GitHub上的这个testgit仓库还是空的，GitHub告诉我们，可以从这个仓库克隆出新的仓库，也可以把一个已有的本地仓库与之关联，然后，把本地仓库的内容推送到GitHub仓库。

现在，我们根据GitHub的提示，在本地的testgit仓库下运行命令：

git remote add origin https://github.com/tugenhua0707/testgit.git

把本地库的内容推送到远程，使用 git push命令，实际上是把当前分支master推送到远程。

由于远程库是空的，我们第一次推送master分支时，加上了 –u参数，Git不但会把本地的master分支内容推送的远程新的master分支，还会把本地的master分支和远程的master分支关联起来，在以后的推送或者拉取时就可以简化命令。推送成功后，可以立刻在github页面中看到远程库的内容已经和本地一模一样了，上面的要输入github的用户名和密码如下所示：

从现在起，只要本地作了提交，就可以通过如下命令：

git push origin master

把本地master分支的最新修改推送到github上了，现在你就拥有了真正的分布式版本库了。

6.3 如何从远程库克隆？

上面我们了解了先有本地库，后有远程库时候，如何关联远程库。
现在我们想，假如远程库有新的内容了，我想克隆到本地来 如何克隆呢？
首先，登录github，创建一个新的仓库，名字叫testgit2.如下：

如下，我们看到：

现在，远程库已经准备好了，下一步是使用命令git clone克隆一个本地库了。如下所示：

接着在我本地目录下 生成testgit2目录了，如下所示：

7.创建与合并分支

在 版本回填退里，你已经知道，每次提交，Git都把它们串成一条时间线，这条时间线就是一个分支。截止到目前，只有一条时间线，在Git里，这个分支叫主分支，即master分支。HEAD严格来说不是指向提交，而是指向master，master才是指向提交的，所以，HEAD指向的就是当前分支。
首先，我们来创建dev分支，然后切换到dev分支上。如下操作：

git checkout命令加上 –b参数表示创建并切换，相当于如下2条命令

1. git branch dev
2. git checkout dev
git branch查看分支，会列出所有的分支，当前分支前面会添加一个星号。然后我们在dev分支上继续做demo，比如我们现在在readme.txt再增加一行 7777777777777
首先我们先来查看下readme.txt内容，接着添加内容77777777，如下：

现在dev分支工作已完成，现在我们切换到主分支master上，继续查看readme.txt内容如下：

现在我们可以把dev分支上的内容合并到分支master上了，可以在master分支上，使用如下命令 git merge dev 如下所示：

git merge命令用于合并指定分支到当前分支上，合并后，再查看readme.txt内容，可以看到，和dev分支最新提交的是完全一样的。
注意到上面的Fast-forward信息，Git告诉我们，这次合并是“快进模式”，也就是直接把master指向dev的当前提交，所以合并速度非常快。
合并完成后，我们可以接着删除dev分支了，操作如下：

总结创建与合并分支命令如下：

• 查看分支：git branch
• 创建分支：git branch name
• 切换分支：git checkout name
• 创建+切换分支：git checkout –b name
• 合并某分支到当前分支：git merge name
• 删除分支：git branch –d name

7.1如何解决冲突？

下面我们还是一步一步来，先新建一个新分支，比如名字叫fenzhi1，在readme.txt添加一行内容8888888，然后提交，如下所示：

同样，我们现在切换到master分支上来，也在最后一行添加内容，内容为99999999，如下所示：

现在我们需要在master分支上来合并fenzhi1，如下操作：

Git用<<<<<<<，=======，>>>>>>>标记出不同分支的内容，其中<<<HEAD是指主分支修改的内容，>>>>>fenzhi1 是指fenzhi1上修改的内容，我们可以修改下如下后保存：

如果我想查看分支合并的情况的话，需要使用命令 git log.命令行演示如下：

7.2分支管理策略

通常合并分支时，git一般使用”Fast forward”模式，在这种模式下，删除分支后，会丢掉分支信息，现在我们来使用带参数 –no-ff来禁用”Fast forward”模式。首先我们来做demo演示下：

1.  创建一个dev分支。
2. 修改readme.txt内容。
3. 添加到暂存区。
4. 切换回主分支(master)。
5. 合并dev分支，使用命令 git merge –no-ff -m “注释” dev
6. 查看历史记录

截图如下：

分支策略：首先master主分支应该是非常稳定的，也就是用来发布新版本，一般情况下不允许在上面干活，干活一般情况下在新建的dev分支上干活，干完后，比如上要发布，或者说dev分支代码稳定后可以合并到主分支master上来。

8.bug分支

在开发中，会经常碰到bug问题，那么有了bug就需要修复，在Git中，分支是很强大的，每个bug都可以通过一个临时分支来修复，修复完成后，合并分支，然后将临时的分支删除掉。
比如我在开发中接到一个404 bug时候，我们可以创建一个404分支来修复它，但是，当前的dev分支上的工作还没有提交。比如如下：

并不是我不想提交，而是工作进行到一半时候，我们还无法提交，比如我这个分支bug要2天完成，但是我issue-404 bug需要5个小时内完成。怎么办呢？还好，Git还提供了一个stash功能，可以把当前工作现场 ”隐藏起来”，等以后恢复现场后继续工作。如下：

所以现在我可以通过创建issue-404分支来修复bug了。
首先我们要确定在那个分支上修复bug，比如我现在是在主分支master上来修复的，现在我要在master分支上创建一个临时分支，演示如下：

修复完成后，切换到master分支上，并完成合并，最后删除issue-404分支。演示如下：

现在，我们回到dev分支上干活了。

工作区是干净的，那么我们工作现场去哪里呢？我们可以使用命令 git stash list来查看下。如下：

工作现场还在，Git把stash内容存在某个地方了，但是需要恢复一下，可以使用如下2个方法：

1. git stash apply恢复，恢复后，stash内容并不删除，你需要使用命令git stash drop来删除。
2. 另一种方式是使用git stash pop,恢复的同时把stash内容也删除了。

9.多人协作

当你从远程库克隆时候，实际上Git自动把本地的master分支和远程的master分支对应起来了，并且远程库的默认名称是origin。

• 要查看远程库的信息 使用 git remote
• 要查看远程库的详细信息 使用 git remote –v

一.推送分支

推送分支就是把该分支上所有本地提交到远程库中，推送时，要指定本地分支，这样，Git就会把该分支推送到远程库对应的远程分支上：使用命令 git push origin master
比如我现在的github上的readme.txt代码如下：

本地的readme.txt代码如下：

现在我想把本地更新的readme.txt代码推送到远程库中，使用命令如下：

我们可以看到如上，推送成功，我们可以继续来截图github上的readme.txt内容 如下：

可以看到 推送成功了，如果我们现在要推送到其他分支，比如dev分支上，我们还是那个命令 git push origin dev
那么一般情况下，那些分支要推送呢？
master分支是主分支，因此要时刻与远程同步。
一些修复bug分支不需要推送到远程去，可以先合并到主分支上，然后把主分支master推送到远程去。

二.抓取分支

多人协作时，大家都会往master分支上推送各自的修改。现在我们可以模拟另外一个同事，可以在另一台电脑上（注意要把SSH key添加到github上）或者同一台电脑上另外一个目录克隆，新建一个目录名字叫testgit2
但是我首先要把dev分支也要推送到远程去，如下

现在目录下生成有如下所示：

现在我们的小伙伴要在dev分支上做开发，就必须把远程的origin的dev分支到本地来，于是可以使用命令创建本地dev分支：

git checkout –b dev origin/dev

小伙伴们已经向origin/dev分支上推送了提交，而我在我的目录文件下也对同样的文件同个地方作了修改，也试图推送到远程库时，如下：

由上面可知：推送失败，因为我的小伙伴最新提交的和我试图推送的有冲突，解决的办法也很简单，上面已经提示我们，先用git pull把最新的提交从origin/dev抓下来，然后在本地合并，解决冲突，再推送。

git pull也失败了，原因是没有指定本地dev分支与远程origin/dev分支的链接，根据提示，设置dev和origin/dev的链接：如下：

这回git pull成功，但是合并有冲突，需要手动解决，解决的方法和分支管理中的 解决冲突完全一样。解决后，提交，再push：
我们可以先来看看readme.txt内容了。

现在手动已经解决完了，我接在需要再提交，再push到远程库里面去。如下所示：

因此：多人协作工作模式一般是这样的：

首先，可以试图用git push origin branch-name推送自己的修改.
如果推送失败，则因为远程分支比你的本地更新早，需要先用git pull试图合并。
如果合并有冲突，则需要解决冲突，并在本地提交。再用git push origin branch-name推送。

访问 http://git.ht.cn 登录 Git系统 ，注意这是内网域名 ，注意这是内网域名 ，注意这是内网域名 ，必须内网或者连接 宏天 VPN以后才能访问 。
访问时 会跳转到 Cas登录界面 ，使用禅道的账号密码可以登录 Cas系统 。

2.通知 Git管理员解锁账号

登录成功 会跳 回 Git系统 ，但是因为新同步的账号需要审核 ，但是因为新同步的账号需要审核 ，所以会跳出如 ，所以会跳出如 下的提示页面 ，请联系 Git管理员 解锁账号 。

3.完善账号信息

解锁账号后再次登录 Git系统 ，会进入完善账号信息的页面 。Email是必填 的信息 ，输入自己的公司账号 ，输入自己的公司账号 ，点击 ，点击 Update profile settings按钮更新自己的账号 信息 。现在需要通过邮件 现在需要通过邮件 现在需要通过邮件 现在需要通过邮件 点击确认按钮 点击确认按钮 点击确认按钮 ，确认以后 ，确认以后 ，确认以后 才能 完成用户信息的更新 完成用户信息的更新 完成用户信息的更新 完成用户信息的更新 。

更新了用 户信息以后就可正常使Git系统 ，系统默认是英文的 ，可以通 ，可以通 过如下操作 选择语种 。

4.使用Git命令行或者客户端管理代码

接下来就 可以选择 使用 命令行或者客户端来进代码 管理 了。

EIP7功能菜单按业务模块为三大类，分别是管理端菜单、前台端菜单和应用分类菜单，菜单数据维护在管理端：系统管理 → 菜单管理：

1.1管理端

分类“管理端菜单”应用于后端管理模块，即管理端。其分类下的菜单包含产品后端管理模块的功能菜单和客户二次开发的管理模块菜单，产品管理模块菜单数据在执行建库sql时已初始到数据库中，客户二次开发的管理模块菜单由客户在后期扩展管理模块时添加维护。

1.2前端菜单

分类“前台菜单”应用于应用端业务模块，即应用端。其分类下的菜单包含产品应用端模块的功能菜单、应用分类菜单的父菜单（应用中心）和客户二次开发的应用端模块菜单，产品应用端模块菜单数据在执行建库sql时已初始到数据库中；用户可以通过后端配置表单列表、数据列表、图表等方式将一些业务模块绑定、发布到应用端菜单；客户二次开发的应用端模块菜单由客户在后期扩展应用端模块时添加维护。

1.3应用分类菜单

分类“应用分类菜单”应用于应用端的一级菜单“应用中心”。用户通过在菜单管理中维护应用分类下的菜单数据，后端管理发布应用时，将应用绑定到对应分类下。

2.菜单管理设计

2.1菜单数据维护

产品功能菜单在创建数据库时会通过初始化sql创建一份完整的功能菜单数据，后续菜单数据的维护通过管理端：系统管理—》菜单管理模块维护。鼠标移至模块左侧菜单树，可通过点击“…”图标展示菜单操作按钮，包括添加url菜单、添加下级菜单、导入导出、删除等。

2.2 菜单扩展

菜单数据通过2.1的说明维护，除了“管理端菜单”、“前台菜单”如果是需要扩展菜单，除了添加菜单数据外，还需要在相应模块添加路由菜单页面才能正常展示。

① 后端菜单添加

菜单固定为二级菜单显示到页面上，当二级菜单没有下级菜单时，直接显示菜单对应的组件，当二级菜单还有下级菜单时，以tab页来显示

无tab页菜单

有tab页菜单

②  后端路由配置

路由配置文件路径：web\manage\src\router.js，只有二级菜单对应的路由  /菜单别名=path

注意：路由名称需与菜单数据别名一致；

③ 后端路由对应组件注册HtTabsComonent.vue到组件

获取当前路由对应的菜单， 如果无下级菜单则显示当前路由对应的组件

注意：tab中组件别名需与菜单数据别名一致

④  应用端路由配

首先需要在菜单数据中添加扩展的应用端菜单，然后根据菜单别名及新建的菜单对应的vue组件，在router.js文件中注册：

具体注册方式可参考上图所示。

⑤ 移动端菜单

移动端菜单目前是在代码中维护，没有应用菜单数据维护。

2.3 菜单授权

菜单权限是通过用户中心的角色管理模块设置的，按业务需求定义对应角色，再给角色设置对应的菜单权限，最后将用户或组织加入到对应角色，这样就完成了用户菜单的授权。

3.应用端菜单类型扩展

扩展一套类似EIP应用端的前端应用，并通过现有的菜单管理模式管理和维护。

3.1 扩展菜单类型标识

EIP7系统菜单数据对应库表是portal_sys_menu，数据关系是树形结构，通过PARENT_ID_字段关联父子关系，ID_（主键）和ALIAS_（别名）都是唯一标识字段，系统接口主要通过别名获取对应类型菜单数据，菜单数据中ID_为-1的菜单为整个菜单树的根目录，根目录下为系统中现有的菜单分类，分别是管理端菜单（manage_menu）、前台菜单（front_menu）和应用分类菜单（app_menu），假如需要扩展一项菜单类型，需要在根目录下添加一项分类子菜单，菜单别名作为获取该分类下菜单数据的标识。

3.2 获取菜单数据

系统通过getCurrentUserMenu接口获取当前用户对应分类下有权限的菜单数据：

接口地址	http://ip:端口/sys/sysMenu/v1/getCurrentUserMenu?menuAlias=front_menu
接口类型	GET
请求参数	menuAlias: String (菜单类型别名)
返回值

关键代码：

大部分客户都有自己的人员组织架构，需要使用EIP系统的流程和表单,门户服务，此时我们需要将客户已有的人员组织架构集成到EIP系统中。通用有三种方案来集成EIP 系统中的用户组织架构。

EIP用户数据流转

DB →EIPUC微服务→EIPBPM|EIPFORM|EIPPORTAL微服务

2.方案一：视图集成

2.1方案背景

此方案仅适用于业务系统中组织架构相关表字段和关联关系与宏天eip的数据库设计结构类似时使用，且业务系统和宏天eip之间的数据库需要可以直接访问。

2.2方案原理

组织架构功能模块主要是对相关表数据的增删查改，只要不需要进行增删改操作，只需要查时，我们完全可以用数据视图来替代；

2.3操作步骤

宏天eip中组织架构相关的表全部使用uc开头，一般只需要同步组织架构和用户信息，因此我们将这些信息相关的表备份后删除，然后通过查询业务系统的表，创建和uc表结构与名称一模一样的视图即可，只需要关键字段可以对应上，其他字段对应不上时，可以使用虚拟字段，使用固定值代替。
禁用组织架构新增，编辑和修改功能：

2.4 Uc相关表结构介绍

① uc_org :组织架构

//迁移示例：
create view uc_org as 
select orgid,orgname,ORGSUPID,code,orgid,(case orgtype when  1 then '集团'  when 2 then '公司/单位'  when 3 then '部门'  when 4 then '小组' else   '其他组织' end ）as grade,PATH,ORGPATHNAME,'1258608622670319616',null,ISDELETE, NULL, 0, NULL, 0, '1', '', '2020-06-03 18:50:10', NULL, '-1' from SYS_ORG order by  path;

② uc_org_job 职务

//迁移示例：
create view uc_org_job as
select jobid,JOBNAME,JOBCODE,null,JOBDESC,null,ISDELETE,null,'1','',null,null,-1 from SYS_JOB;

③ uc_org_post 部门岗位

//迁移示例：
create view uc_org_post as 
select posid,orgid,JOBid,POSNAME,POSCODE,0,null,  ISDELETE, NULL, '1', '', '2020-05-29 16:35:47', NULL, '-1' from SYS_POS;

④ uc_user 用户表

//迁移示例：
create view uc_user as select USERID,FULLNAME,ACCOUNT,'jZae727K08KaOmKSgOaGzww/XVqGr/PKEgIMkjrcbJI=', EMAIL,MOBILE,WEIXINID,CREATETIME,'' ,
null,'-1','',PICTURE,SEX,'restful',STATUS,HASSYNCTOWX,null,
null,null,PHONE,null,ENTRYDATE,null,null,PWDUPDTIME,
'1',ISLOCK,null,'2020-05-29 15:11:34' from sys_user  where account!='admin'

⑤ uc_role 用户角色

//迁移示例：
create view uc_role as 
select roleid,ROLENAME,ALIAS,ENABLED,CATEGORY,null,'0', 1, '1', NULL, NULL, NULL, '-1' from SYS_ROLE;

⑥ uc_params 用户组织参数定义

//迁移示例：
create view uc_params as 
select paramid,paramname,paramkey,effect,(case when DATATYPE='String' then 'input' else 'number' end) as  sourcetype,
'[]', NULL, '0', NULL, '1', '', '2020-05-29 16:39:28', NULL, NULL, '-1' from SYS_PARAM;

⑦ uc_org_user 用户组织关系

//迁移示例：
create view uc_org_user as 
select userposid,orgid,userid,ISPRIMARY,POSID, ischarge,null,null,1,'2020-05-29 16:35:53',isdelete, 2, '1', '', '2020-05-29 16:35:22', '1', '-1'from sys_user_pos;

⑧ uc_org_params 组织参数数据

//迁移示例：
create view uc_org_params as 
select a.valueid,a.orgid,b.paramkey,PARAMVALUE,NULL,  '0', NULL, '1', '', '2020-05-29 16:40:56', NULL, '-1' from SYS_ORG_PARAM a left join SYS_PARAM b on a.PARAMID=b.PARAMID;

⑨ uc_user_params 用户参数数据

//迁移示例：
create view uc_user_params as 
select a.valueid,a.userid,b.paramkey,PARAMVALUE,NULL,  '0', NULL, '1', '', '2020-05-29 16:40:56', NULL, '-1' from SYS_user_PARAM a left join SYS_PARAM b on a.PARAMID=b.PARAMID;

⑩ uc_user_role 用户角色关系

//迁移示例：
create view uc_user_role as 
select USERROLEID,roleid,USERID,NULL, '0', NULL, '1', '', '2020-05-29 15:11:44', NULL, '-1' from SYS_USER_ROLE;

3.方案二: UCFeignService接口集成

系统中提供了UCFeignService接口类 该类的接口默认都调用了EIPUC微服务的接口，这些接口都是提供给EIP的其他微服务使用的，如果使用这个集成方案，不需要将EIP系统的用户微服务启动，只需要启动其它微服务即可

3.1第一步 删除UCFeignService.java类上的@FeignClient注解

将 UCFeignService.java 类和方法上的注解删除

3.2第二步 实现接口中的方法 UCFeignServiceImpl.java 

将实现类方法中的抛出异常改为调用客户业务系统中的用户直接接口方法

3.3第三步 前端改造

① 提供获取角色接口分页列表数据接口，用于给EIP系统菜单授权

用户中心的其他菜单可以删除

② 对话框和选择器改造

需要将用户对话框（选择器），组织对话框（选择器），角色对话框（选择器），岗位和职务对话框（选择器）使用的接口替换为客户业务系统的人员组织接口的接口，前端对应的三个应用都需要修改（manager(流程系统管理段),fvue（流程系统终端用户使用PC端）,mobilevue（流程系统终端用户使用移动端））

3.4 UCFeignService必须实现的接口

方法名对应的是UCFeignService中的方法

方法名	方法说明	参数说明
getCurrentUser	得到当前登陆用户对象
loadUserByUsername	根据用户账号获取用户信息
getUserById	根据用户id获取用户信息
getUser(String, String)	根据账号获取单个用户信息
getUserByAccounts	根据多个用户账号获取用户信息(以逗号隔开)
getAllOrgUsers	PageList<UserVo> 分页获取组织人员 支持根据组织id获取组织人员列表
getUsersByRoleCode	List<UserVo> 根据角色编码获取相应角色的所有用户信息	角色编码，多个用“,”号隔开
getUserByPost	根据岗位编码获取用户
getUsersByJob	根据职务编码获取用户
getUserByEmail	根据邮件查询用户集合
getOrgByIdOrCode	根据组织id或code获取组织
getRoleByIdOrCode	根据角色或组织获取角色信息
getPostByIdOrCode	根据岗位id或code获取岗位信息
getJobByOrgCode	根据职务id或code获取职务信息
getRoleListByAccount	根据账号获取用户的所有角色
getMainGroup	根据用户id 获取用户所在的主组织（用户有多个组织的时返回用户所在的主要的组织）
getPosListByAccount	根据账号获取用户的所有岗位集合
getOrgListByUserId	根据用户id 获取用户的组织集合
getUserByIdsOrAccounts	根据用户ids或账号获取用户集合
getChildOrg	根据组织id获取下级组织
getGroupsByUidAndType	根据用户id 和 组类型返回 组的集合（ 组的概念为用户集合 如 角色  为一个组 如 组织 为一个组 如 岗位 为一个组 当type == “all”时返回所有组的信息 ） Type的类型可以查看 GroupTypeConstant.java all 所有 org 组织 role 角色 job 职位 position 岗位 重点接口
getChildrenIds	根据组织ids 获取所有下级组织数据  如 ids 1,2,3 返回值为Map<String，Set> map map.put(1,1对应的组织下级数据) map.put(2,2对应的组织下级数据)
getUserByNameaAndEmal	根据名称和邮件模糊查询用户集合

4.方案三：用户组织数据同步

客户业务系统提供用户和组织的数据接口，然后在EIP系统实现定时任务去定时调用提供的接口将数据插入或更新或删除EIP系统中的用户组织数据。

需要客户提供接口让EIP系统去定时调用，这个需要在代码里面写调用方法来实现

集成方案示意图：

授权认证时序图：

2.集成步骤

2.1申请账号

集成前，首先去腾讯小程序官网（https://mp.weixin.qq.com/）申请企业级小程序账号，个人类型的小程序不能进行集成。原因：本集成方案是基于小程序的组件<web-view>链接到H5部署地址的，小程序官方明文规定<web-view>暂不支持个人类型。

2.2配置信息

账号申请成功后，将小程序的AppID和AppSecret配置到eip系统中，注意字符串前后是否有空格。如下两张图所示：

2.3安装开发工具

小程序的开发和发布，都需要使用官方提供的开发工具。下载地址：https://developers.weixin.qq.com/miniprogram/dev/devtools/devtools.html 。

2.4导入项目

安装好开发工具后，将项目按照下图所示导入到开发工具中，项目路径在eip项目代码的tools/miniprogram目录下。
AppID：填写步骤二中的AppID
后端服务：勾选不使用云服务

2.5修改H5地址

打开pages/index.js文件，将baseUrl的值改成Eip7移动端部署的地址。注意，地址结尾无需斜杆/。

若您需要发布上线，则此地址协议必须是https开头，且需要自行去做域名备案。
若您只是测试使用，可以使用http协议，并且如下图所示配置忽略校验。

2.6配置业务域名

发布上线前，必须到小程序管理后台，配置业务域名。不然微信认为不合法，将拦截H5地址，不给予访问。

2.7发布上线

开发工具右上角，上传，填写版本号，提交。

提交成功后，将在小程序管理后台的开发版本上，看到刚提交的版本。可以设为体验版，或者提交审核。
上线版本、审核版本、开发版本的关系：开发版本提交到审核版本，审核版本中选择已审核通过的到上线版本。

3.错误排查

1、非业务域名，如下图所示，未配置业务域名，或者业务域名校验不通过。

2、Eip7平台中的小程序配置信息有误

1.1 术语与缩写解释

缩写、术语	解 释
SSO	Single Sign On 单点登录
CAS Server	单点登录服务器
CAS Client	与单点登录服务器进行SSO集成的各应用系统

2. 单点登录简介

单点登录即SSO(Single Sign On)，是一次登录多处使用的意思；可以简单的理解为只用登录一次，即可使用多个相互信任的系统；SSO是一种系统集成架构。
其实现的方式一般是通过统一的认证中心以及认证规范，提供统一的登录页面，并通过统一用户数据完成登录认证过程，认证通过后认证中心颁发身份令牌；所有与认证中心完成集成的系统通过令牌即可识别用户身份（一般需要从认证中心以令牌换取用户信息），然后静默完成本系统的登录过程，即可使用对应的系统。

2.1 常见的认证方式

2.1.1 LDAP

LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写，是一个为查询、浏览和搜索而优化的数据库，类似于文件目录一样，整体呈树状结构。LDAP是开放的Internet标准，支持跨平台的Internet协议；提供组织架构（用户、角色、组、组织、部门）等的管理标准，支持统一的用户认证。提供了LDAP协议接口服务的为服务端，其他集成的系统为客户端。
AD为微软的产品，实现了LDAP协议，并提供域控等功能。
LDAP作为较早流行的统一认证方案，以前的大多系统均支持对接集成，也有较多的公司使用LDAP来统一存储和管理用户组织架构数据；可作为统一登录的用户数据源。但其本身只支持统一用户管理及认证，需要另外的系统实现统一登录操作。

2.1.2 OAuth2.0

OAuth协议分为1.0和2.0，目前使用比较广泛的是2.0。OAuth 2.0是一个关于授权的开放网络协议，它允许用户让第三方网站访问该用户在某一网站上存储的信息和资源，如账户信息，照片，联系人等，而不需要给第三方网站提供某一网站上的账户和密码。
OAuth协议中包括资源拥有者、授权服务器、资源服务器、客户端四大角色。
授权服务器即作为统一的认证服务器，提供统一用户身份认证服务；资源服务器即为与其集成的应用系统。
OAuth作为互联网流行的认证协议，在互联网第三方系统中广泛使用，比如使用QQ、微信等登录；支持PC端和移动端。但OAuth只是一个标准的协议，没有标准的统一登录认证应用服务实现，需要按照协议标准进行搭建。

2.1.3 CAS

CAS 是 Central Authentication Service 的缩写——即中央认证服务，是一种独立开放指令协议，是由 Yale 大学发起的一个企业级开源项目，旨在为 Web 应用系统提供一种可靠的 SSO 解决方案。
CAS是一个认证服务的应用实现，其支持自有的CAS v1, v2 和 v3 协议，也支持OAuth v2 协议、SAML v1 和 v2 协议、OpenID & OpenID Connect 协议以及与LDAP的集成等
CAS分为服务端与客户端，服务端提供统一认证服务，其统一的用户数据来源可以是数据库、LDAP、Rest接口等。客户端即为与其集成的应用系统。
CAS是使用比较广泛的单点集成服务应用，特别是对于Java系统有比较多的集成方案和集成插件；支持的协议和数据源也比较多，并且代码是开源的。但因为CAS集成并支持的功能比较多，要做二次改造也有难度。

2.2单点登录的过程

2.2.1 单点登入

当用户还未进行过登录时，用户访问任何集成了单点登录的业务系统，业务系统判断用户未登录均会引导用户跳转到统一的单点登录认证服务，从而完成登录认证过程；并在登录成功后切换回用户原本访问的系统完成该系统的静默登录。

2.2.2 静默登录

当用户在统一的单点登录认证服务完成了登录，在单点登录失效之前，用户访问任何集成了单点登录的系统，该系统跳转到统一登录认证服务后会自动根据单点登录的身份返回并完成该系统的静默登录，然后进入系统。

2.2.3 登录过期

用户登录的有效期一般分为两个部分，一个是用户在单点登录认证服务上登录的有效期，另一个是在其他集成了单点的业务系统下的登录有效期。两个有效期各自独立，所以可能存在业务系统还可用，但单点已失效的情况。可以用单点登出保持登录状态的一致性。

2.2.4 单点登出

当用户需要退出登录时，业务系统引导用户跳转到统一的单点登录认证服务的退出操作，完成统一单点退出，并自动通知其他用户进入过的系统完成退出。

3. 单点系统搭建

3.1 集成条件

企业要想建立统一的单点登录认证服务，需要完成以下一些准备工作。

3.1.1 统一用户数据源

单点登录的核心是用户，其本质是在多个系统中用户身份的统一，所以首先需要有一个统一的用户数据来源，比如HR、OA等系统，或者其他独立的用户管理系统。统一了数据源之后用户的维护即可整合到一个系统，形成用户管理规范；一般来说，作为用户数据源的系统即为进行用户管理的系统。

3.1.2 统一用户账号

在统一用户数据源的基础上，如果要让多个系统能识别某个用户的身份，一般以用户账号为标识，即同一个用户在多个系统中的账号最好是一样的，大多数公司在建设系统时都倾向于用工号来作为系统账号，所以工号是比较适合的统一用户标识。
如果部分遗留的旧系统无法统一账号，可以考虑为其专门做账号映射，将这类系统的账号与标准账号建立关系，但这无疑会增加一些系统维护的难度

3.1.3 搭建统一认证

基于统一的用户数据源和账号体系，搭建登录认证系统，提供统一的登录界面和认证中心，然后将其他系统逐步接入到登录认证系统，完成企业单点登录的改造。

3.2 简化的单点集成方案

要建设标准的单点登录认证系统，需要满足上一节提到的条件，并建设一套独立的系统，对于很多企业来说，其难度和工作量都让企业难以进行，因此有一些企业实现了另一种简化的单点方案，即单向单点。

3.2.1 单向单点

单向单点指的是从企业在建设OA或者门户的过程中，在该系统中添加了其他业务系统的快捷跳转方式（比如菜单、图标链接），用户可以通过该跳转方式直接跳转到对应的因为系统。在跳转的过程中或者跳转之前，在OA或门户系统模拟了登录过程或者构建了身份信息传递到目标系统，完成用户无感知的静默登录。
单向单点可以作为短期的临时方案，然后再慢慢通过系统改造或替换系统的方式逐步换成标准的单点方式。

3.2.1.1 Token集成

被集成的系统支持通过Cookie或Header的特定规则token参数方式自动登录，则可以当用户在门户登录后，自动生成对应系统的token，跳转到该应用时带上即可。
该方式适用于对用户身份信息生成规则很了解的系统。

3.2.1.2 接口登录

被集成的应用支持调用指定的接口并传入特定规则的用户信息即可实现无密码登录，可以当用户在门户登录后或在跳转到该应用前，自动调用该接口，实现用户无感知登录并跳转到应用。
该方式适用于提供了专用的登录接口的系统。

3.2.1.3 模拟登录

很多旧系统的登录页面都是简单的表单登录，登录成功后状态存储在Cookie；因此可以在门户上提供登录业务系统密码对照表管理，在门户登录后，通过业务系统密码对照表获取到指定系统的登录账号密码，并在前端用隐藏表单方式提交账号密码到该系统的登录页，实现用户无感知登录。
模拟登录不需要统一账号，因此适用于很多旧的BS系统的集成。

3.2.2 方案优缺点

优点：
集成较为简单，无需对业务系统进行改造，对比较老旧的系统可以考虑试用此方式实现比较统一的单点体验。
缺点：
1、集成登录后业务系统的登录状态无法管理，如某个系统因登录状态过期跳转到登录页等，因此要求被集成的业务系统登录有效期要大于门户应用。
2、该单点集成是单向的，只能从门户跳转到具体的业务系统才能自动登录，无法从业务系统跳转到门户或者其他系统；即使登录了门户，如果不从门户访问，而是直接访问业务系统也不一定能自动登录。
3、该方案的用户身份基于约定或者对照表，可能存在身份不一致的风险。
4、基于这些方式方案的系统其登录状态一般都是基于Cookie，在未来可能存在技术淘汰风险。

3.3 建立统一的用户数据源

3.3.1 用户与组织架构

对于单点登录来说，统一用户数据即可实现单点登录认证；但对于EIP平台，比如流程模块，组织架构是流程实施的重要基础数据，所以在建立统一用户数据源的时候，也需要考虑组织架构的统一。
一般在企业中，行政维度的架构是比较稳定且常用的架构，是常见的流程审批人员查找的来源，所以有必要考虑同步或者集成。其他维度的组织架构数据，如无特别必要，可不考虑同步或集成

3.3.2 无完整用户体系场景

对于部分企业来说，有可能建设的IT系统不多，系统之间也没有直接关联；这时就有可能是在系统中只有对应需要使用的用户，因此每个系统都只有一部分员工，且不尽相同，甚至还有部分员工不在任何系统中。
在这种情况下，最好是建设一个另外的系统，将所有员工或者所有可能需要使用系统的员工都纳入进行统一管理，并将该系统作为建设单点登录的用户数据源。

3.3.3 用户数据分散场景

对于部分整合的集团化企业或者有特殊需求的企业来说，可能其用户数据分散在各个分子公司的系统中，如果此时要统一的用户数据源，也需要另外建设一个用户管理系统，并将分散的用户数据整合起来。

3.3.4 已有完整用户数据场景

大部分企业都会有HR和OA系统，其一般都包括比较完整的用户数据，可以作为统一的用户数据源，用来搭建单点登录认证系统。

3.4 搭建单点登录认证系统

单点登录和单点认证是两个步骤，登录主要是针对用户端，即使用者在一个统一的登录页面完成登录操作；单点认证主要针对服务端，即判断用户提交的信息是否正确，认证成功则返回用户身份令牌。

3.4.1 单点认证集成

3.4.1.1 数据库集成

单点登录认证系统与统一的用户数据源系统对应的数据库连接，直接使用其数据进行用户认证校验。此方式集成便捷，不需要改造原有系统，但需要对其数据结构有一定了解，知道该系统的用户密码校验方式即可；因此存在一定的数据安全风险。

3.4.1.2 服务集成

单点登录认证系统的认证功能是通过集成外部的系统或者服务完成认证，比如对接LDAP或者用户管理系统的接口。此时单点系统从前端获取到用户填写的信息，提交到其他系统或服务进行验证，通过后由单点系统生成用户令牌返回前端。

3.4.1.3 数据同步

单点登录认证系统与统一的用户数据源实现数据同步，可以通过接口或者其他方式；用户认证操作在单点系统内完成。此方式需要统一的用户数据源有提供同步的接口或办法，并且同步一般是周期性同步，比如一天同步一次，因此数据变更后存在一点延迟。

3.4.2 单点登录

单点登录认证系统提供的登录页面让用户完成信息输入和登录操作，成功之后会将用户身份信息存储到用户的浏览器，如Cookie、LocalStorage、SessionStorage；并在其他未登录系统跳转到单点登录界面时自动获取到本地已存在的用户登录身份信息返回到对应的未登录系统完成登录过程。

4. EIP平台集成单点

4.1 统一用户集成

4.1.1 无统一用户数据源场景

4.1.1.1 搭建用户中心

企业没有统一的用户数据源，可以建议试用平台的用户中心模块作为统一的用户管理系统，并将其数据作为统一数据源。
要统一数据源，就涉及到要统一用户账号，所以需要确定用户唯一标识，以及如果在某个系统不对应时的处理规则。

4.1.1.2 初始化数据同步

搭建用户中心时，需要考虑企业原有系统的用户数据，是否在初期初始化到用户中心，并将用户中心作为后续的用户管理系统。
数据初始化：
1、如果原有系统支持导出，可以导出后调整为合适格式导入到用户中心。
2、开发功能通过原系统已有接口或者直接从数据库一次性同步数据到用户中心。
数据管理方式：
1、如果以同步的方式对接，将同步操作设定为定期执行，则可以先维持原有的管理模式不变；但如果有多个系统维护，还是建议统一起来。
2、如果在用户中心管理，则需要考虑用户中心的数据维护后，怎么推送到其他业务系统，可能会涉及到更大的改造工作。

4.1.2 已有统一用户数据源场景

4.1.2.1 是否需要另行建设用户中心

如果原有的用户数据源是类似LDAP这种有标准接口但管理功能比较弱的服务，可以将用户中心与其对接，在用户中心管理并实时或定时同步。

4.1.2.2 用户中心只进行数据同步

用户及组织架构作为EIP平台其他功能比较重要的基础数据，如果要改造对接原有的用户数据源，对接难度大的情况下可以考虑将数据同步一份到用户中心用于平台，此时用户中心不提供给其他的业务系统对接和使用。

4.1.2.3 不建设用户中心

原有数据源系统管理功能完善，也有标准的对接接口，可以将EIP平台的用户及组织架构API直接改造，并对接集成企业已有的用户主数据系统。

4.2 统一单点认证集成

4.2.1 无单点认证中心场景

搭建新的单点认证服务。
如果有新搭建用户中心并作为数据源，则与用户中心进行对接。
如果有已有的数据源，则与已有用户数据源对接集成，完成单点认证服务搭建。

4.2.2 有单点认证中心场景

需要在EIP平台实现与该单点认证中心进行集成，实现EIP平台的单点登录。

5. 其他系统单点集成

5.1 与登录认证中心集成

根据建设的单点登录认证系统的协议和集成规范，完成与单点系统的集成。

5.2 统一用户数据集成

5.2.1 定时同步

6. 单点集成后的应用场景

6.1 业务系统访问授权

6.2 业务系统资源授权

6.3 统一待办集成

6.4 系统嵌入式集成

7. 用户及组织架构集成方案

7.1  数据导入导出方式

7.2 数据同步方式

7.2.1 一次性同步

7.2.2 定时同步

7.2.3 数据拉取和推送

7.2.4 全量同步和增量同步

7.2.5 数据库同步

7.2.6 接口同步

7.3 API接口集成

由EIP平台提供用户中心，但其他要集成单点的系统与EIP的用户中心接口进行对接，在该系统需要使用用户及组织架构的地方直接适用接口。此种集成方式一般在新建设业务系统时采用。

8. CAS集成方案

CAS作为开源的单点登录服务器，灵活的支持java及其他的平台的单点登录接入服务。

8.1 CAS简介

8.1.1 CAS组成

8.1.2 CAS的凭证

8.1.3 CAS协议原理

8.1.4 CAS官方时序图

8.1.5 CAS官方资料

8.2 CAS集成规范

8.2.1 单点登录总体规范

8.2.1.1 显式登录

8.2.1.2 隐式登录

8.2.1.3 登录主页

8.2.1.4 集成安全

8.2.2 SSO集成流程

8.2.2.1 用户数据源

8.2.2.2 认证过程

2、隐式登录的认证时序图
隐式登录的判断条件：用户当前的浏览器存在会话，虽然已通过登录过SSO服务器并认证通过，但属第一次访问当前应用系统。
可根据当前会话中：获取到了ticket，但session（以及cookie）为空进行判断，符合条件则进行隐式登录的认证过程。

8.2.2.3 单点退出

1、时序图

2.实现方法及步骤
1)调用CAS Server单点退出接口，例如http(s)://cas.ninestart.com/logout;
2)清除本地Session，以及cookie;
重定向到统一认证登录界面;

8.2.3 CAS客户端应用后端集成说明

8.2.3.1 CAS过滤器

8.2.3.1.1 AuthenticationFilter

8.2.3.1.2 ValidationFilter

8.2.3.1.3 SingleSignOutFilter

8.2.3.2 Java后端集成方式

8.2.3.3 其他语言系统集成方式

8.2.3.4 JWT前端集成方式

8.2.3.4.1 时序图

8.2.3.4.2 授权服务

8.2.3.4.3 单点退出

8.2.4 超时配置

流程配置时配置了短信通知时，系统会调用阿里大鱼短信服务API提供短信发送、发送状态查询、短信批量发送等能力，在短信服务控制台上添加签名、模板并通过审核之后，可以调用短信服务API完成短信发送等操作。
短信服务控制台地址：
https://dysms.console.aliyun.com/dysms.htm?spm=5176.8195934.1283918..46eb6a7d90IQ68#/overview
注意事项：调用短信服务API之前，请先在短信服务控制台中添加签名、模板，获取签名和模板的相关参数，签名和模板必须经审核通过之后才能使用。

2.签名和模板

短信签名简介
短信签名是短信服务提供的一种快捷、方便的个性化签名方式。当发送短信时，短信平台会根据设置，在短信内容里附加个性签名，再发送给指定手机号码。
可以根据用户属性来创建符合自身属性的签名，一般建议设置为账号主体所在机构的全称或简称。当发送短信时，短信平台会将已审核通过的个性化短信签名添加到短信内容中，再发送给短信接收方。
短信签名必须经过审核才能在短信中使用，提交审核时：
企业用户和个人用户以本账号名义申请签名时，如果不涉及第三方权益，可以不用提交企业相关执照证明。
个人用户申请事业单位的全称或简称的签名时，必须提交企业相关的执照及授权委托书。
审核失败的签名可以修改后再次提交。

短信签名添加步骤
添加签名如下图：

短信模板添加步骤

添加模板，如下图：

点击查看详情可以查看自己添加的短信模板，如下图：

变量属性只能是集成系统后，有系统提供的，如下图：

如果需要的参数上图没有可以自行添加进去，如下图：

3.集成系统

通过assembly模块下的application-dev.yml文件把阿里大鱼短信服务配置信息添加进来。

freeSignName:短信签名名称
appkey:短信appkey,通过点击AccessKey 管理配置并获取

secret：短信secret,通过点击查询Secret获取

url:dysmsapi.aliyuncs.com
extend:90997
calledShowNum:

【演示实例】流程发起时通知用户审批，如下图：
1、选择一条流程，通知类型选择“短信”

2、进入“消息模板”选择“bpmnapproval-default”审批模板，然后把阿里大鱼的短信模板CODE填进去，选择一个短信模块CODE即可

3、短信发送没成功，查看短信错误码信息：
短信错误码地址：https://help.aliyun.com/knowledge_detail/57717.html?spm=5176.12438469.0.dexternal.35e71cbeWpXeaR

8717	【功能优化】表单对无属性控件做权限继承功能
8718	【功能优化】增加导入导出功能：数据应用/创建视图, 图表应用/数据图表和流程图表, 应用模块/pc模块和移动端模块
8973	【功能优化】异常信息样式调整
8970	【功能优化】移动端我的传阅对应菜单调整
7109	【功能优化】接口访问地址的浏览器兼容性问题
7134	【优化】表格布局增加行移动修改行顺序
7135	【优化】不允许布局嵌套使用时，页面进行提示即可，无需将布局自动删除
7549	【优化】用户导入，如果已经标记用户分配岗位，则无需产生用户组织关系数据
7675	【性能优化】-大数据下的对话框切换问题
8364	【性能优化】【PC模块】-PC模块在应用端渲染时，自动带出应用内容的性能极差，
8425	【优化】【栏目】笔记本查看常用系统自适应问题
8479	【优化】子表中使用按钮控件时增加显示设置配置
8484	【功能优化】【用户中心】通过Excel导入或同步的用户数据，建议也默认加入“一般用户”的角色
8491	【优化】【对话框】对话框以及关联查询这一类弹窗，在高分辨下会留白许多位置
8532	【界面优化】不同分辨下，选择表单的页面按钮位置不一致
8830	【优化】【表单设计】选项联动控制子表必填，需要子表自动生成一行
8861	【功能优化】日期/时间空控件的获取当前时间-支持获取服务器时间
8865	【功能优化】表单列表查询字段功能优化
8899	【优化】tab布局，权限继承，显示可以自动展开tab页内容
8946	【优化-流程设计】同步网关、条件同步混用错误使用，保存流程时保存成功
0001	【兼容性】对兼容oracle数据库进行优化处理
0002	【兼容性】对兼容pgsql数据库进行优化处理
0003	【兼容性】对兼容达梦l数据库进行优化处理
0004	【兼容性】对兼容ie11浏览器进行优化处理

2.修复的bug

8468	【菜单管理】前端门户的二级菜单内容无法显示
8601	【数字控件】数字类型的控件格式化设置失效
8646	【表单设计】复制div子表、div孙表的栅格布局，放入到主表中再放入单行文本，无法选到主表的字段
8695	【应用中心】应用中心的移动端应用需要支持授权控制
8423	【前端】前端二级菜单下发布数据报表，点击该二级菜单会提示页面不存在
8432	【表单列表】显示字段设置虚拟字段配置sql后，配置排序字段，预览报表会提示报错
8528	【流程定义】驳回按钮配置被修改后，驳回按钮点击将会无响应
8557	【前端】给前台菜单添加URL下级菜单，在前端页面查看切换时，报表标题都显示一样
8559	【菜单管理】菜单包含三级菜单的情况下，点击一级菜单无显示
8611	【表单列表】表单列表编辑页面点击发起流程按钮，发起成功后，在流程中心我的请求页面找不到该流程
8614	【表单设计】点击子表回填，对话框的条件字段查询失效
8640	【表单列表】发布表单列表为管理端菜单，如果管理端菜单里面有自定义创建的一级菜单并且该菜单没有下级菜单，选择父节点时管理端菜单会无法加载
8663	【数据列表】设置数据列表的字段控件为下拉框并添加下拉框选项，保存设置后点击继续添加，再次点开字段控件，下拉框选项丢失
8701	【移动端】数据报表中通过按钮来分配权限时，在移动端中不生效
8706	【流程标题】流程标题中设置有变量，跳过第一个节点，且第一个节点设置了后置事件更新主表字段值，发起流程后，流程标题没有变量值
8767	【流程定义】流程中使用流程变量查找审批人时报错
8787	【流程定义】使用流程变量无法获取审批人
8832	【流程中心】web端待阅事项/已阅事项/我传阅的/我转办的关闭详情页后，没有跳转到相应的浏览页
8977	【流程模块】流程模块添加待办事项模块点击审批流程进行审批后不会自动跳出审批页
8994	【表单设计】表单设计时隐藏右侧工具栏，点击保存和发布新版无响应
8396	【数据应用】表单列表设置数据过滤，设置类型为数据权限时，预览报错
8401	【流程定义】审批历史的控制范围没有生效
8441	【表单列表】预览-表单中有数据视图控件，点击数据视图中的明细按钮，控制台报错，页面一直在加载
8478	【表单列表】pc表单数字控件设置后缀，在表单列表查看表单数据时，后缀重复
8503	【表单列表】字段绑定树形对话框，如果有动态传入的条件字段，预览时动态传入参数为空值，树形对话框内容会无法加载
8520	【表单设计】在div子表中配置的两个下拉框，都使用关联查询做动态选项，修改了第一个选项，无法清除后面的选项
8533	【表单列表】表单列表绑定流程后，在没有配置发起流程按钮的情况下，表单列表会自动表单列表内添加发起流程按钮
8553	【数据报表】使用报表时显示异常
8591	【流程水印】流程水印控制优化
8599	【表单列表】模板初始化选了“否”，保存重进后显示为“是”，修改失败
8603	【数据建模】当系统太卡时，点击建模保存未能及时弹出对话框，一直点击的话就会一直发送请求
8629	【表单设计】流程表单有文本控件时，点击催办记录等多个按钮弹出的对话框，文本控件会显示在对话框上层
8633	【流程模块】流程模块发布到菜单后，模块名称显示的是“流程开发”而不是自己命名的模块名称
8637	【优化】菜单管理解除三级菜单限制
8648	当把报表新增的url放置在前台页面时，添加子表数据无法下拉
8735	【租户参数扩展】在租户模式下，主环境给其他租户配置租户参数，租户环境下登陆后，无法看到扩展参数
8739	【报表】使用数据过滤时， 有两个过滤类型时则过滤会都不生效
8772	【移动端】当手机表单中的子表应用到下拉框的动态选项和关联查询时，流程中显示异常
8748	【自动签章】新增流程时，经过一系列设置后保存，自动签章字段会为null，但流程中仍需签章
8754	【表单设计】时间戳函数控件不填写任何数据时会表单会显示NaN
8755	【触发新流程】当触发新流程使用发起人是变量设置时，不会触发新流程
8789	【菜单管理】菜单管理增加到4级以下时，添加提示不能继续添加了
8793	【流程中心】发起人撤回优化
8814	【表单列表】表单列表中设置提醒设置，选择提醒触发条件为时分秒的日期类型控件，新增数据报错
8849	【流程中心】普通用户我发起页面状态未统一
8895	【达梦数据库】对话框添加条件字段，值来源为固定值时，在不填写默认值的情况下可以跳过校检进行保存
8896	【达梦数据库】【表单列表】连续添加多个功能按钮，当添加到js按钮后，后面添加的按钮类型全为js按钮，无法自动更改类型
8902	【优化】【数据建模】未发布的一个数据建模中放入多个外部表，切换外部表后无法实时切换外键
8948	【数据列表】数据列表中自定义对话框没有正确显示应显示的值
8995	【表单列表】表单列表的更新数据，增加一个“必填”功能
9000	【数据列表】数据列表日期查询优化