这种类型的模块的用途是检查用户的真实性。 传统上，这是通过查询密码完成的，但也可以借助芯片卡或通过生物测定学（指纹或虹膜扫描）实现。

这种类型的模块检查用户是否具有使用所请求服务的一般权限。 例如，应执行这种检查以确保任何人都不能使用失效帐户的用户名进行登录。

这种类型的模块的用途是启用鉴定令牌的更改。 在大多数情况下，这是密码。

这种类型的模块负责管理和配置用户会话。 在鉴定前后启动这些模块以在系统日志中注册登录尝试并配置用户的特定环境（邮件帐户、用户主目录、系统限制等）。

在进行鉴定之前，必须先成功处理带有此标志的模块。 在处理带有 required 标志的模块失败后，将继续处理带有相同标志的所有其他模块，之后用户才会收到有关鉴定尝试失败的讯息。

也必须成功处理带有此标志的模块，处理方式在很大程度上与带有 required 标志的模块类似。 但是，如果某个带有此标志的模块失败，将立即向用户提供反馈并且不再继续处理其他模块。 如果成功，则将处理随后的模块，就像带有 required 标志的任何模块一样。 requisite 标志可用于基本过滤器，该过滤器检查进行正确鉴定所必需的某些条件是否存在。

在成功处理带有此标志的模块后，发出调用的应用程序立即收到处理成功的讯息并且不再处理其他模块，但前提是前面没有带有 required 标志的模块失败。 带有 sufficient 标志的模块失败没有任何直接后果，所有随后的模块都将按其各自的顺序进行处理。

带有此标志的模块成功或失败不会产生任何直接后果。 此标志可用于只用来显示讯息（例如，通知用户收到了邮件）而不采取任何进一步操作的模块。

如果给出此标志，则在此处插入指定为参数的文件。