进行用户权限和访问控制测试时 要考虑什么