这个钩子函数实现角色权限管理是啥意思