if (petstoreUser == null || petstoreUser.hasLoggedIn()) {
petstoreUser = new PetstoreUser();
}
petstoreUser.upgrade(user.getUserId(), user.getRoles());
session.setAttribute(PETSTORE_USER_SESSION_KEY, petstoreUser);
// 跳转到return页面
redirectToReturnPage(nav, params);