A、在用户身份被认证前，系统限制用户只能执行登录功能

B、应规定用户不成功的登录尝试次数，及达到该次数时所采取的措施

C、负责及时传递用户身份信息给用户将要访问的服务器，并响应合法用户对登录信息的查询

D、身份认证功能应避免在提供给用户的反馈信息中泄露用户的认证信息