В REST контроллере входной DTO помечен @Valid , но ограничения полей вложенного DTO не срабатывают. Объясните, какого объявления не хватает для каскадной валидации, почему одной @Valid у параметра метода недостаточно и приведите минимальный пример кода.

Question

Accepted Answer

@Valid у параметра контроллера запускает проверку корневого DTO, но не заставляет валидатор автоматически обходить все вложенные объекты. Для перехода к вложенному объекту поле, компонент record или getter этого объекта также должны быть помечены @Valid . Без этой аннотации сам вложенный объект будет принят, однако его ограничения, например @NotBlank , не проверятся. Это важно для сложных входных запросов: иначе API может пропустить некорректные данные во вложенных структурах. record CreateOrderRequest @Valid CustomerRequest customer {} record CustomerRequest @NotBlank String email {} @PostMapping "/orders" void create @Valid @RequestBody CreateOrderRequest request {} Здесь первая @Valid начинает валидацию запроса, а вторая создаёт каскад к CustomerRequest .