视图enabled_roles标识当前用户所属的所有组。（角色与组是同一个东西。）这个视图与applicable_roles的区别在于，将来可能会出现一种在会话中启用和禁用组的机制。如果是那样，这个视图标识的是当前已启用的那些组。