原文链接：http://www.j-tricks.com/1/post/2011/02/permissions-based-on-workflow-status.html
JIRA提供根据问题的状态来设置问题的操作权限(例如编辑、备注)，但是好像官方文档里并没有找到对应的说明，最终在这个网站上找到了解决方法。
先选择要修改权限的状态，然后点击属性，如下图
然后添加对应的属性即可
属性键的格式是这样的：jira.permission.[subtasks.]{permission}.{type}[.suffix]
subtasks : 可选，如果想要把这个权限继承到子任务中的话就写上这个选项。
permission : JIRA对应的权限类的缩写，下面是基于JIRA4.2的可用权限类缩写列表，这个就不一一翻译了，相信如果对JIRA有一定的了解都应该知道对应的权限是什么。
admin, use, sysadmin, project, browse, create, edit, scheduleissue, assign, assignable, attach, resolve, close, comment, delete, work, worklogdeleteall, worklogdeleteown, worklogeditall, worklogeditown, link, sharefilters, groupsubscriptions, move, setsecurity, pickusers, viewversioncontrol, modifyreporter, viewvotersandwatchers, managewatcherlist, bulkchange, commenteditall, commenteditown, commentdeleteall, commentdeleteown, attachdeleteall, attachdeleteown, viewworkflowreadonly
type : 允许/拒绝当前权限的用户，可用的值有下面几个。
group, user, assignee, reporter, lead, userCF, projectrole
suffix : 后缀，如果想要对两个用户组进行权限设置，可以通过后缀来区分。比如jira.permission.edit.group.1, jira.permission.edit.group.2
接下来在属性值中填入对应的值，比如想给某个用户组操作权限，属性值里就填用户组的名字，想给用户设置权限就在属性值中填用户的名字。
下面是几个具体的例子:
jira.permission.comment.group=some-group
jira.permission.comment=denied
jira.permission.edit.group.1=some-group-one
jira.permission.edit.group.2=some-group-two
jira.permission.modifyreporter.user=username
jira.permission.delete.projectrole=10000
jira.permission.subtasks.delete.projectrole=10000
你也通过直接写权限类来控制整个权限的使用情况，比如jira.permission.comment=denied意味在当前状态备注都是不可用的。
都填写完以后发布工作流就可以使用了~~
需要注意的是工作流中的权限是根据权限方案来起作用的，比如你在权限方案中只给jira-administrators这个用户组设置了编辑权限，然后在工作流中设置jira.permission.edit.group=jira-users并不会给jira-users用户组提供编辑权限。但是如果这两个用户组都在权限方案中设置了编辑权限，那么便只有jira-users会具有编辑权限。