просто добавил.
На самом деле тут смежный вопрос общий: правильно ли я думаю, что более гибким вариантом является всю такую "сложную" валидацию (которая по сути, наверное, моей бизнес-логикой является) переносить в "сервис", а из него сообщать об ошибках в framework-agnostic стиле? Например, через возврат объекта-результата с ошибками, либо просто через выброс своих исключений.
А HTTP-слой (контроллер) умел бы эти ошибки уже преобразовывать во "внешние" валидационные ошибки, которые ведут к конкретным HTTP-ответам.
Да. Валидацию бизнес-правил лучше вынести из реквеста и обрабатывать отдельно. Куда именно - зависит от домена. Либо использовать self-encapsulation, либо отдельный сервис-валидатор.
Обсуждают сегодня