刚刚把:role改掉了，现在改回去，不能通过attr_accessible