13.2 用户标识与鉴别