应采用适当的身份验证和权限分配模式，确保程序功能实现严格遵循“最小权限”和“需要知道”安全原则。