fix WebUser.get_role()