nutzbook里面

auth.addRole(role.getName());
                if (role.getPermissions() != null) {
                    for (Permission p : role.getPermissions()) {
                        auth.addStringPermission(p.getName());
                    }
                }

既然已经把role加进auth里面了，为什么还要把role下面的每一项permission加进去？
auth加的permission不应该是独立与任何role或者要单独拿出来的permission？（我是这么理解的）
有了role就可以requireRole，而不是require role里的permission，require permission应该是检查直隶于auth下的permission吧？（我是这么理解的）