访问控制包括身份认证以及用户权限确认。