Iniciar processo via formulário publico

daniel_fmartins · Julho 15, 2021, 4:50pm

Bom tarde.

Mediante a necessidade de iniciar um processo a partir de uma página pública fluig, fiz da seguinte forma:

Construi uma página pública, e ao usuário executar uma ação de click, é consumido o serviço simpleStartProcess do ECMWorkflowEngineService.

Tudo ocorre tranquilo até então…

Porém o que me incomoda é que no XML que faz a requisição é necessário passar um usuário e senha:

Isso não me parece legal, apesar de até o momento através do inspecionar elementos não consegui acessar o xml que possui as credenciais.

Alguém já passou ou algo parecido? ou até mesmo iniciou a solicitação de outra forma(via REST por exemplo)?

Bruno_Gasparetto · Julho 15, 2021, 6:40pm

Também tenho essa dúvida.

Eu utilizei vários serviços SOAP em Widgets de páginas privadas. Não deixava o login e senha direto na string do xml e sim num dataset (assim ficava mais fácil trocar as credenciais), mas como eu tinha que buscar o valor do dataset se inspecionar a rede consegue pegar as credenciais. Bem inseguro.

Pensei em criar um Dataset que consome o SOAP, deixando tudo em backend, e no front só chamar esse dataset. Ao menos não há perigo de exibir as credenciais.

Willian_Laynes · Julho 15, 2021, 10:30pm

Você pode usar as APIs V2 do Fluig e autenticar com oAuth.

https://api.fluig.com/latest/process-management/swagger-ui/#/Processes/start

Você só vai precisar criar um usuário customer com Key e Secret.

daniel_fmartins · Julho 15, 2021, 11:20pm

@Willian_Laynes olhando aqui, na parte da configuração do oAuth, tenho que criar um novo registro(ou reaproveitar um existente) em OAuth Provider e depois criar um registro em OAuth Application para conseguir construir um serviço com no caso OAuth 1, é isso?

Na parte de adicionar um novo registro em OAuth Application, a Consumer Key e Consumer Key são campos em que eu mesmo defino qualquer chave para usar depois?

Willian_Laynes · Julho 15, 2021, 11:33pm

Se já existir um você pode aproveitar Consumer Key e Secret você que define. Depois ele vai gerar os Tokens para você.

Willian_Laynes · Julho 15, 2021, 11:37pm

Só verifica se o provider que existe, está usando o método correto.

Exemplo de application:

Depois só selecionar e clicar aqui em cima:

Daniel_Sales · Julho 16, 2021, 11:47am

Ja fiz algo parecido com isso que você quer, o problema é que se o usuario acessar a pagina publica mesmo logado no fluig o fluig se perde.
Fiz ate um dataset que valida usuario e senha no identity.
Vou procurar e posto o fonte aqui.

daniel_fmartins · Julho 16, 2021, 4:42pm

@Willian_Laynes tem algum exemplo de como é feito o consumo da API REST na widget?

Consegui configurar o serviço e funcionou de boa. Estou tendo só um pouco de dificuldade no consumo.

Willian_Laynes · Julho 16, 2021, 5:13pm

Consigo sim, já te passo

Willian_Laynes · Julho 16, 2021, 5:54pm

Opa… @daniel_fmartins

Fiz um POC aqui para você testar, ele esta em uma pagina web normal. Pode rodar no BROWSER.
Para você rodar em uma WIDGET, não esqueça de fazer a importação dos arquivos no “aplication.info”.
Você tem que alterar algumas variáveis do script (TOKENS e KEYS)

Segue os arquivos.

REST_EXTERNO_START.zip (10,6,KB)

Eu fiz meio rápido aqui, se tiver algum problema me avisa.