DK
ну ок, сделаю на след. неделе
Size: a a a
2019 July 04
F
ну ок, сделаю на след. неделе
👍
NM
Кстати да, в Camunda из коробки вроде нет ничего про Federated Identity Provider. Ну типа подключить и использовать не один конкретный, а несколько гетерогенных реестров пользователей. В данном случае подошёл бы одновременно встроенный Db плюс Ldap. Ну можно запилить) Сделать Identity Provider делегат, которому передается список других Identity Provider, и заюзать два существующих.
А можно в БД камунды записать юзеров без паролей или фейковые пароли. Идея след, для аутентификации/авторизации использльзовать другую БД со спринг секюрити например, а в БД камунды записывать чисто для юзер тасков и т д.
DG
А можно в БД камунды записать юзеров без паролей или фейковые пароли. Идея след, для аутентификации/авторизации использльзовать другую БД со спринг секюрити например, а в БД камунды записывать чисто для юзер тасков и т д.
Получается из контекста безопасности вставляете в аутентификацию ИД юзера, а из базы камунды подтягиваете его группы.
Должно норм работать без лишних велосипедов.
Должно норм работать без лишних велосипедов.
AK
Да вы даже можете подключить в камунду лдап а для аутентификации всё так же использовать спринг секьюрити, если у вас кастомный UI. Просто в треде запроса инициализируете вручную IdentityService.currentAuthentication и всё
2019 July 05
E
не подскажите, suspend для процесса вызывать из java api как-то можно? как вы решаете вопрос, что если процесс в камунде управляет объектами и я хочу, например, отредактировать эти объекты, мне нужно сделать некоторый лок процесса. Suspend для этого кейса подходящее решение?
AK
Из java api вызвать суспенд можно. Кейс про редактирование не очень понял, почему процесс нельзя привести в точку, где он будет ожидать пока объект будет отредактирован?
2019 July 08
E
если процесс длинный имеет N шагов, я могу запустить процесс редактирования в любой момент, в твоем случае мне нужно на каждом шаге нужно нарисовать переход и обратный переход в эту точку (если правильно я тебя понял)
DK
туда-сюда токен гонять чтоли?
DK
странные процессы, если такая потребность есть
E
задача такая, есть основной длинный процесс из N шагов. Есть другой процесс (редактирование), который может быть вызван в любой момент исполнения основного процесса. Если я вызываю процесс редактирования, я хочу останавливать основной процесс, исполнять дополнительные процес и только потом продолжать основной процесс
DK
а что там в процессе то редактируют?
DK
если данные, то вы попали в классическую ловушку
DK
контекста
E
бизнес объекты, которыми управляем основной процесс
DK
а, он самый
DK
как только у вас становиться несколько процессов об одной сущности, то контекст нужно выносить в отдельную систему (базу)
DK
иначе вы захлебнетесь в попытке синхрить контексты
E
но бизнес объекты у нас итак в отдельных базах)
E
они не в камунде