我之前也踩过类似的坑，加了validation依赖但错误表单还是能提交，给你列几个最常见的排查点，按顺序检查应该能解决问题：

1. 实体类校验注解是否正确配置 #

首先要确认表单实体的字段上正确添加了校验注解，而且注解包要和Spring Boot版本匹配：

• Spring Boot 2.x 使用 javax.validation.constraints 包下的注解（比如@NotBlank、@NotNull）
• Spring Boot 3+ 必须使用 jakarta.validation.constraints 包下的注解（因为JEE规范已迁移到Jakarta EE）

举个正确的实体类示例：

// Spring Boot 3+ 版本写法
import jakarta.validation.constraints.NotBlank;
import jakarta.validation.constraints.Min;

public class MyForm {
    @NotBlank(message = "名称不能为空")
    private String name;

    @Min(value = 18, message = "年龄不能小于18")
    private Integer age;

    // 务必添加getter和setter方法
}

2. Controller层是否正确触发校验 #

仅仅在实体上加注解还不够，必须在Controller的方法参数上添加@Valid（或@Validated）来触发校验，而且BindingResult必须紧跟在被校验的参数后面——如果位置不对，校验异常会直接抛出，不会被捕获到BindingResult中。

正确的Controller写法：

import org.springframework.stereotype.Controller;
import org.springframework.validation.BindingResult;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.ModelAttribute;
import jakarta.validation.Valid;

@Controller
public class FormController {

    @PostMapping("/submit-form")
    public String handleFormSubmit(
            @Valid @ModelAttribute("myForm") MyForm form,
            BindingResult bindingResult // 必须紧跟在@Valid参数之后
    ) {
        // 关键步骤：检查是否存在校验错误
        if (bindingResult.hasErrors()) {
            // 有错误则返回表单页面，前端可通过th:errors等标签展示错误信息
            return "form-page";
        }

        // 无错误则执行提交逻辑
        return "success-page";
    }
}

如果漏加@Valid，或者BindingResult位置错误，校验逻辑根本不会触发，错误表单自然能提交。

3. 检查依赖是否正确引入且版本匹配 #

确认pom.xml中确实引入了正确的依赖，且版本与Spring Boot兼容：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-validation</artifactId>
</dependency>

注意：Spring Boot 3.x不要手动引入旧版hibernate-validator（基于javax的版本），starter已经包含适配Jakarta的版本。

4. 检查是否禁用了校验自动配置 #

如果在application.properties/application.yml中配置了spring.autoconfigure.exclude，不小心排除了Validation相关自动配置类，也会导致校验失效。可以检查配置文件中是否有类似：

# 错误示例：包含此配置会禁用校验自动配置
spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.validation.ValidationAutoConfiguration

如果有，删除这条配置即可。

最后确认前端提交方式 #

确保前端用标准表单提交（POST请求），且表单字段的name属性和实体类字段名完全匹配——参数绑定失败的话，校验也不会触发。

内容的提问来源于stack exchange，提问作者xampo