[Required] 未生效是因为未触发模型绑定，需用[FromBody]/[FromForm]接收参数；对非空值类型无效；FluentValidation 适合复杂规则，可与 DataAnnotations 共存但推荐迁移。DataAnnotations 的 [Required] 为什么没生效？常见现象是加了 [Required] 却不报错，提交照样通过。根本原因不是属性没校验，而是没触发校验入口——ModelState.IsValid 只在 MVC / Web API 的 action 参数绑定后自动运行，纯对象 new 出来不会触发。必须让框架接管模型绑定：用 [FromBody] 或 [FromForm] 接收参数，而不是手动 new 对象再赋值[Required] 默认只校验引用类型和可空值类型（如 string、int?），对 int、DateTime 这类非空值类型无效（它们总有默认值）如果用了自定义构造函数或私有 setter，确保属性有 public getter，否则 ValidationAttribute 读不到值Web API 中需确认控制器继承 ControllerBase 且启用了模型验证（默认开启，但若手动调用 TryValidateModel 必须传入实例）FluentValidation 怎么替换掉 DataAnnotations？不是“替换”，而是分工：DataAnnotations 适合简单标记（如必填、长度），FluentValidation 用来写带逻辑的规则（比如“结束时间必须晚于开始时间”、“邮箱必须属于公司域名”）。两者能共存，但推荐逐步迁移到 FluentValidation，因为它更易测试、支持异步、不污染实体类。安装 FluentValidation.AspNetCore 包，Startup.cs 中调用 services.AddControllers().AddFluentValidation(...)每个 DTO 对应一个继承 AbstractValidator<T> 的验证器类，例如 UserCreateValidator : AbstractValidator<UserCreateDto>验证器里用 RuleFor(x => x.Email).Must(BeCompanyEmail).WithMessage("必须使用公司邮箱")，其中 BeCompanyEmail 是普通 bool 方法，也可用 MustAsync避免在 RuleFor 里直接访问数据库——应把服务注入验证器构造函数，再在 Must 回调中调用，否则单元测试难 mock验证失败时怎么返回友好错误？MVC 和 Web API 默认返回 400 + ModelState 键值对，但前端通常要扁平化错误列表或统一字段名。别靠全局异常过滤器硬改响应体，容易绕过框架的验证流程。 VWO 一个A/B测试工具