航延险项目 java web开发是前端验证好还是后端验证好?

都需要。
后端验证比前端验证安全的多所以必不可少

前端验证可以提高用户体验，也很有必要

一般在前端需要验证的东西，在后端也必须验证，因为浏览器禁用js后就可以绕过js的验证了。

前端验证是为了体验更好，减少连接请求等。比如，你所说的密码长度验证、邮箱有效性验证这些，在前端就能验证的东西，没必要提交到后端去验证，让这部分处理交给客户端处理是能缓解服务端压力的（对于高并发的网站，效果很明显）。

那什么应该放到后端去验证呢？常见的是与数据库操作有关的，比如用户名重复验证、密码重复验证，这些必须查询数据库才知道的东西。为了更好的体验，现在一般都是通过ajax对后端发起请求，不刷新页面的方式进行验证（同时可以节省流量）。除了与数据库操作有关的可能放到后端去验证，还有一些别的情况也可能放到后端验证，比如有个字段的检查需要借助一个算法，不可能把这个算法的实现写到js去。

总的来说，坚持一个原则，所有验证尽可能放到前端去验证，同时前端验证的东西后端再验证一次。