以下针对 RBAC 方面的做法是否正确？黑客不能将“管理员”更改为“版主”吗？
app.use("/users", requireRole.verifyRole('admin'), require("./routes/usersRoutes"));
你对如何以不同的方式解决这个问题有什么建议吗？