关于角色和身份认证的理解

比如电影放映员，这是一个角色，他是放电影的人，
如果操作失误导致系统出现问题，我们只知道是电影放映员引起的，最终不能界定具体是谁引起的，
基于身份的系统就可以界定，因为基于身份的放映系统不仅知道操作员这个角色正在执行放映动作，
而且还能知道具体是谁在放映，基于身份的放映系统还可以针对放映员不同的身份，赋予同样处于
一个"角色-电影放映员"的放映员们以不同的播放权限,以及为某些特殊身份的放映员提供一些有别于其他放映员的特殊服务，这样该操作员可能就获得了另外一个角色，所以一个身份对应一个人，系统可以为该身份分配多个角色[luther.gliethttp]。