视图enabled_roles标识当前用户是其成员的所有组。（角色和组是同一个东西。）这个视图与applicable_roles的区别在于：将来可能会出现一种在会话期间启用和禁用组的机制。届时这个视图标识的是当前已启用的那些组。