判断题 设计输入输出验证时，需要对客户端进行输入验证，无需对服务端进行输入验证。

判断题 权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。

判断题 身份鉴别设计时应设计账号锁定功能来限制连续失败登录。