视图applicable_roles标识当前用户所属的所有组。 这意味着有一些角色束缚限制由当前用户授予问题中的角色。当前用户本身也是一个可用的角色。 这个适合的可用角色组通常被用做许可检查。
表 34-3. applicable_roles 字段