current_user_can()判断当前用户角色是否具备某个权限