[填空]  用户标识符必须是的且不能被伪造，防止一个用户冒充另一个用户。