视图enabled_roles标识当前用户所属的所有组。（角色和组是同一回事。）这个视图与 applicable_roles 的区别在于，将来可能会有一种在会话中启用和禁用组的机制。在那种情况下，这个视图标识的是当前已启用的那些组。