return MENU_ACCESS_DENIED if invalid.