PIP通常使用什么验证方式（例如证书、登录名和密码）？
PIP的访问也是ABAC授权的吗？我会假设在大多数情况下，PIP 授权不需要请求参数之外的其他属性，并且应该在不需要递归调用的情况下解决。有没有r