在session的基础上，增加角色控制，通过userid关系到roleid从而获得rolename和permissions。PS:session参考了koa-jwt，role参考了koa-rbac。