解决方法如下：

1. 根据角色定义不同的API功能：首先，根据不同的角色，定义不同的API功能。例如，对于管理员角色，可以定义一个API来管理用户信息，对于普通用户角色，可以定义一个API来查看个人信息。

2. 使用角色验证：在API代码中，使用角色验证来限制只有具有相应角色的用户才能访问相应的API功能。可以使用框架提供的身份验证中间件或自定义的身份验证逻辑来实现角色验证。

下面是一个使用Python Flask框架实现的示例代码：

from flask import Flask
from flask_jwt_extended import JWTManager, jwt_required, get_jwt_claims

app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'secret_key'
jwt = JWTManager(app)

# 定义不同角色的API功能
@app.route('/admin/users', methods=['GET'])
@jwt_required
def get_users():
    claims = get_jwt_claims()
    if claims['role'] != 'admin':
        return {'message': 'Unauthorized'}, 403
    
    # 管理员角色的API逻辑
    # ...
    return {'message': 'Admin API'}

@app.route('/user/profile', methods=['GET'])
@jwt_required
def get_profile():
    claims = get_jwt_claims()
    if claims['role'] != 'user':
        return {'message': 'Unauthorized'}, 403
    
    # 普通用户角色的API逻辑
    # ...
    return {'message': 'User API'}

if __name__ == '__main__':
    app.run()

在上述示例中，使用了Flask-JWT-Extended库来处理JWT身份验证。get_users和get_profile分别对应了管理员和普通用户的API功能。在每个API函数中，使用jwt_required装饰器来验证JWT令牌的有效性，并通过get_jwt_claims获取令牌中的角色信息进行角色验证。

这样，只有具有相应角色的用户才能成功访问对应的API功能。对于没有权限的用户，将返回HTTP 403错误。