PAM 进行身份验证还是请求身份验证？

Question

PAM 是否可以用于请求身份验证（确保用户拥有密码但无法访问密码本身）或代表用户进行身份验证（以实现替代身份验证）？

我想实现使用 USB 记忆棒传递登录屏幕，并且正在寻找一个框架，当发生其他事情（例如检测到 USB 记忆棒）时，它可以让我命令系统传递登录屏幕。