8.2.7 为用户分配角色