auth: 为用户设置初始角色