@Valid на теле запроса включает проверку ограничений на полях DTO (@NotBlank, @Email, @Size); при нарушении метод контроллера не вызывается, клиент получает 400.
А ещё Вложенные объекты — @Valid и на поле
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Сами правила задаются аннотациями на полях объекта — @NotNull, @Size, @Email и подобными, — а @Valid просит фреймворк их применить. Без неё аннотации на полях просто ничего не делают, что является частой причиной «валидация не работает». При нарушении бросается исключение, которое по умолчанию превращается в ответ 400. Преобразованием JSON в объект занимается отдельный механизм конвертеров, к валидации отношения не имеющий.
Один верный вариант. Подумайте, потом откройте ответ.
Bean Validation и @Valid/@Validated, превращение ошибок в ответ, @ControllerAdvice и единый контракт, ProblemDetail (RFC 7807), multipart и interceptors.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto