角色用来简化将很多权限分配给很多用户这个复杂任务的管理