11.4.4 赋予用户角色