当role为USER时只可以查看不可以修改