1 | 1 @Validated和@Valid对比
Spring Validation验证框架对参数的验证机制提供了@Validated（Spring’s JSR-303规范，是标准JSR-303的一个变种），javax提供了@Valid（标准JSR-303规范），配合BindingResult可以直接提供参数验证结果。
在检验Controller的入参是否符合规范时，使用@Validated或者@Valid在基本验证功能上没有太多区别。但是在分组、注解地方、嵌套验证等功能上两个有所不同。
1 | 1 分组
@Validated：提供了一个分组功能，可以在入参验证时，根据不同的分组采用不同的验证机制，可参考高效使用hibernate-validator校验框架。
@Valid：作为标准JSR-303规范，不支持分组的功能。
1 | 2 注解地方
@Validated：可以用在类型、方法和方法参数上。但是不能用在成员属性（字段）上。
@Valid：可以用在方法、构造函数、方法参数和成员属性（字段）上。
两者是否能用于成员属性（字段）上直接影响能否提供嵌套验证的功能。
2 | 0 SpringMvc接口参数校验原理
springmvc接口方法中注有@Validated或@Valid参数是如何校验的呢？怎么就能把参数绑定之后的校验结果给到BindingResult实例呢？
@RestController
public class TestController {
@RequestMapping("/xxx/yyy")
public void test1(@Validated Test test, BindingResult bindingResult) {
doSomething();
}
@RequestMapping("/yyy/zzz")
public void test1(@Valid Test test, BindingResult bindingResult) {
doSomething();
}
}
其实如果你对springmvc的方法参数解析器（HandlerMethodArgumentResolver）了解一些，就应该知道参数校验这块肯定是在对应的方法参数解析器里执行的。如下是@RequestBody注解对应的参数解析器（RequestResponseBodyMethodProcessor）。
直接定位到resolveArgument这个方法，很明显，该方法是根据参数类型找到支持的消息转换器（Message Converter），然后从request body中读取信息，最后转换成对应的参数实体。
WebDataBinder主要是完成对象属性校验的。如果你熟悉@ModelAttribute注解对应的方法参数解析器（ModelAttributeMethodProcessor），是先通过WebDataBinder进行入参属性绑定，然后再进行校验。
注意，本文的重点代码来了。
简单说一下validateIfApplicable方法的逻辑，遍历当前参数methodParam所有的注解，如果注解是@Validated或注解的名字以‘Valid’开头，则使用WebDataBinder对象执行校验逻辑。
isBindExceptionRequired方法，说的通俗一点，就是要不要抛出异常。怎么判断呢？如果当前参数后面还有参数并且参数类型是Errors（BindingResult继承Errors）则不抛出异常。
最后会把BindingResult结果放到ModelAndViewContainer对象中保存起来，记住 BindingResult.MODEL_KEY_PREFIX 这个key prefix。
mavContainer.addAttribute(BindingResult.MODEL_KEY_PREFIX + name, binder.getBindingResult());
都说到这里了，BindingResult结果也已经拿到了，该怎么传递给方法中参数呢？会不会有BindingResult参数类型的参数解析器呢？咦，还真他娘的有呀。。。
看到ErrorsMethodArgumentResolver这个参数解析器的注释和源码，的确是针对BindingResult这种参数类型的。 BindingResult.MODEL_KEY_PREFIX 这个常量在这里出现了，在ModelAndViewContainer对象中拿到BindingResult对象。注意最后面抛出了一个IllegalStateException异常，也就是在ModelAndViewContainer对象中没有找到BindingResult对象的时候才会抛出这个异常，什么情况找不到？
@RequestMapping("/xxx/yyy")
public void test1(BindingResult bindingResult, @Validated @RequestBody Test test) {
doSomething();
}
上述写法就会出现IllegalStateException异常。因为springmvc解析参数的时候是按照顺序， 所以BindingResult类型的参数一定要放在校验实体的后面。
3 | 0 @Validated方法级校验
注意：方法级别的入参有可能是各种平铺的参数、也可能是一个或者多个对象。
下面这个例子就是@Validated注解方法级的校验demo，不过需要配合MethodValidationPostProcessor这个后置处理器使用，需要我们手动注册一下。
@Validated(Default.class)
public interface HelloService {
Object hello(@NotNull @Min(10) Integer id, @NotNull String name);
}
public class HelloServiceImpl implements HelloService {
@Override
public Object hello(Integer id, String name) {
return null;
}
}
简单说一下MethodValidationPostProcessor。
Pointcut pointcut = new AnnotationMatchingPointcut(this.validatedAnnotationType, true);
this.advisor = new DefaultPointcutAdvisor(pointcut, createMethodValidationAdvice(this.validator));
protected Advice createMethodValidationAdvice(Validator validator) {
return (validator != null ? new MethodValidationInterceptor(validator) : new MethodValidationInterceptor());
}
validatedAnnotationType变量默认是就是@Validated注解类型，所以创建的切面Pointcut对象是切入所有注有@Validated注解的类的所有方法。
Spring环境里创建动态代理核心指定一个或多个advisor，advisor由pointcut和advice组成，pointcut已经创建，advice实例即MethodValidationInterceptor。很明显，MethodValidationInterceptor专门用于处理方法级别的数据校验，包括入参校验和出参校验，本文就不详细说明了，感兴趣的可以直接参考一下源码。