为RequestConstrainManager添加更多注释
检查role时，将getSession()调用改为getSession(false),避免每次都创建session浪费内存