Spring Boot Validation返回Bad Request，请求排查参数校验失效问题

一、核心缺失：全局异常处理器 #

Spring Boot默认的400错误响应不会返回校验注解中定义的message信息，必须自定义全局异常处理器，捕获参数校验相关异常并提取具体错误内容返回。

全局异常处理器实现示例 #

import org.springframework.http.HttpStatus;
import org.springframework.http.ResponseEntity;
import org.springframework.validation.FieldError;
import org.springframework.web.bind.MethodArgumentNotValidException;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.bind.annotation.RestControllerAdvice;

import java.util.HashMap;
import java.util.Map;

@RestControllerAdvice
public class GlobalValidationExceptionHandler {

    // 处理@RequestBody参数的校验异常
    @ExceptionHandler(MethodArgumentNotValidException.class)
    public ResponseEntity<Map<String, String>> handleRequestBodyValidation(MethodArgumentNotValidException ex) {
        Map<String, String> errorDetails = new HashMap<>();
        ex.getBindingResult().getAllErrors().forEach(error -> {
            String field = ((FieldError) error).getField();
            String msg = error.getDefaultMessage();
            errorDetails.put(field, msg);
        });
        return new ResponseEntity<>(errorDetails, HttpStatus.BAD_REQUEST);
    }
}

二、校验注解规则修正 #

你的@Pattern正则存在两个问题：

1. 未添加结尾锚定符$，可能导致部分匹配也被判定为合法；
2. {30}表示必须恰好30位，若合法请求的字段长度不符合，也会触发400。

修正后的POJO校验示例：

@Pattern(regexp="^[a-zA-Z0-9]{30}$", message="uniqueId必须为30位字母或数字")
private String uniqueId;

@Pattern(regexp="^[a-zA-Z0-9]{50}$", message="authId必须为50位字母或数字")
private String authId;

三、控制器方法完整性检查 #

确保控制器方法定义完整，包含请求映射注解且参数类型正确：

@RestController
@Validated
@RequestMapping("/your-path")
public class YourController {

    @PostMapping("/submit")
    public String submit(@Valid @RequestBody YourPOJO pojo) {
        // 业务逻辑
        return "success";
    }
}

内容的提问来源于stack exchange，提问作者DontDiscloseMe