请求参数的合法性校验如何做？

使用基于JSR303校验的校验框架实现，SpringBoot提供了JSR-303的支持，它就是spring-boot-starter-validation，它包括了很多校验规则，只需要在模型类中通过注解指定校验规则，并在controller方法上添加@Validated注解开启校验即可。