Quarkus中javax.validation注解为何在应用代码中强制执行并触发400错误？

关于校验范围的问题 #

Hibernate Validation在Quarkus里不是仅作用于入站请求。Quarkus集成了完整的Bean Validation规范，除了REST端点的入站请求参数校验（比如你给请求类Employee加的@Valid），还会对CDI Bean的方法参数、返回值上的@Valid注解触发校验。也就是说，如果你在业务逻辑方法里，把标注了@Valid的EmployeeModel作为参数传入，Quarkus的CDI拦截器会自动执行校验，不管这个对象是来自入站请求还是内部创建的。

关于错误码的问题 #

内部校验失败返回400确实不合理。400状态码的语义是「客户端请求参数错误」，而你遇到的情况是应用内部逻辑bug（未复制empId）导致的校验失败，本质属于服务端内部错误，应该返回5xx系列状态码（比如500）才符合HTTP语义。

出现这个问题的核心原因是：Quarkus默认会把所有ValidationException统一映射为400返回，不管异常是来自入站请求校验还是内部逻辑校验。

解决思路 #

• 修复根源bug：确保把请求类的empId正确复制到模型类，这是最直接的解决方式。
• 区分校验场景：
  • 如果内部模型类不需要强制校验，可以去掉它的@Valid注解，只在入站请求的Employee类保留@Valid。
  • 如果必须保留内部校验，手动处理校验结果：比如用Validator实例主动校验EmployeeModel，捕获校验失败后抛出自定义的服务端异常，而非依赖Quarkus的自动拦截。
• 自定义异常映射：实现ExceptionMapper<ValidationException>，在映射器里判断异常来源（比如通过异常栈或校验对象类型），若为内部模型的校验失败则返回500状态码；若为入站请求的校验失败则返回400。

内容的提问来源于stack exchange，提问作者Kiran K