在Web应用中，对用户输入进行有效验证是保证数据质量的关键环节。Spring MVC集成了Bean Validation规范，提供了强大的数据验证能力。

验证环境配置
在Spring Boot项目中，spring-boot-starter-web依赖已自动包含Hibernate Validator和Validation API。

需要自定义验证配置时，可通过实现WebMvcConfigurer接口：

java
@Configuration
public class ValidationConfig implements WebMvcConfigurer {

@Override
public Validator getValidator() {
    LocalValidatorFactoryBean validatorFactory = new LocalValidatorFactoryBean();
    validatorFactory.setValidationMessageSource(validationMessageSource());
    return validatorFactory;
}

@Bean
public MessageSource validationMessageSource() {
    ResourceBundleMessageSource messageSource = new ResourceBundleMessageSource();
    // 指定验证消息资源文件基础名称
    messageSource.setBasename("messages/validation");
    messageSource.setDefaultEncoding(StandardCharsets.UTF_8.name());
    return messageSource;
}

}
验证规则定义
创建表单数据对象，通过注解定义验证规则：

java
public class UserLoginForm {

@NotNull(message = "{validation.username.required}")
@Size(min = 4, max = 20, message = "{validation.username.size}")
private String username;

@NotNull(message = "{validation.password.required}")
@Size(min = 8, max = 30, message = "{validation.password.size}")
@Pattern(regexp = "^(?=.*[0-9])(?=.*[a-zA-Z]).+$", 
         message = "{validation.password.pattern}")
private String password;

// Getter和Setter方法
// ...

}
更多验证注解可参考javax.validation.constraints包，包括@Email、@Min、@Max、@Pattern等。

控制器中的验证应用
在控制器方法中应用验证：

java
@Controller
@RequestMapping(“/auth”)
public class AuthController {

@PostMapping("/login")
public String processLogin(@Validated UserLoginForm loginForm, 
                          BindingResult validationResult) {
    if (validationResult.hasErrors()) {
        // 处理验证失败逻辑
        return "login-form";
    }
    // 验证成功，处理业务逻辑
    return "redirect:/dashboard";
}

}
使用@Validated注解触发验证，BindingResult参数用于接收验证结果。

国际化验证消息
创建多语言验证消息资源文件：

messages/validation.properties (默认)

messages/validation_zh_CN.properties (中文)

messages/validation_en_US.properties (英文)

文件内容示例（中文）：

properties
validation.username.required=用户名不能为空
validation.username.size=用户名长度需在4-20个字符之间
validation.password.required=密码不能为空
validation.password.size=密码长度需在8-30个字符之间
validation.password.pattern=密码必须包含字母和数字
全局异常处理
通过@ControllerAdvice统一处理验证异常：

java
@ControllerAdvice
public class GlobalExceptionHandler {

@ExceptionHandler(MethodArgumentNotValidException.class)
@ResponseBody
public ResponseEntity<ValidationErrorResponse> handleValidationException(
        MethodArgumentNotValidException ex) {
    
    List<FieldError> fieldErrors = ex.getBindingResult().getFieldErrors();
    ValidationErrorResponse errorResponse = new ValidationErrorResponse();
    
    fieldErrors.forEach(error -> {
        errorResponse.addError(error.getField(), error.getDefaultMessage());
    });
    
    return ResponseEntity.badRequest().body(errorResponse);
}

}

// 验证错误响应对象
public class ValidationErrorResponse {
private Map<String, List> errors = new HashMap<>();

public void addError(String field, String message) {
    errors.computeIfAbsent(field, k -> new ArrayList<>()).add(message);
}

// Getter方法
// ...

}
通过这种方式，可以为前端提供结构化的验证错误信息，提升用户体验。