这样判断角色有漏洞，怎么办？

登录

比如有两个角色：副总、副总助理。

场景1：
这时如果用户A同时具有这两个角色，B只有副总角色。
当我把条件设为：等于副总。
A登录后，程序会判断该条件为false。因为A的角色是“副总、副总助理”（而不是“副总”）。
B登录后，判断条件为true。
问题：这样设置条件，A无法进入条件。

场景2：
如果这时A仅为”副总助理”，B仅为“副总”。
当我把条件设为：包含指定字符串副总
A登录后，条件判为true。这里就有问题了。
B登录后，条件判为true。
问题：这样设置，A将被误入条件。

某用户的角色有时是变动的，会遇到这个问题（我现在就遇到了），怎么办呢？