2.用户自动拥有所属角色所拥有的所有权限，同时可以额外增加角色中没有包含的权限。