是指验证用户是否拥有访问系统的权利。