Validacja - gdzie to robić?

Posiadam odrębną klasę implementującą Validator. Chcąc np. dodać nowego użytkownika proces rozpoczyna się od kontrolera, który wywołuje serwis, który z kolei po pewnych operacjach wywołuje repozytorium i użytkownik się dodaje. Chciałbym teraz dodać walidację sprawdzającą, czy wszytkie pola użytkownik wprowadził, walidacja hasła, emailu itd. i uczyniłem to w klasie implementującej Validator. I teraz nasuwa mi się pytanie. W którym miejscu powinienem wykorzystać tą klasę walidującą?
W kontrolerze -> a gdy przejdzie poprawnie dokonywać tylko koniecznych operacji w servicie i wywołać repo.
Czy może w serwisie? -> w kontolerze tylko wywołać service i w nim wszystko validować?
Jaki sposób jest najbardziej preferowany?

W miejscu, gdzie masz logikę biznesową. Ja bym proponował w serwisie.

W springu możesz to np tak zrobić

public class ProfileInfoDTO {

	@NotBlank
	@Size(min = 4, max = 25)
	public final String displayName;

	@Email
	@NotBlank
	@Size(min = 4, max = 40)
	public final String communicationEmail;

	@NotBlank
	public final String city;

	@NotBlank
	public final String postCode;
(...)
}

I w kontrolerze @Valid

	@PostMapping("/profile")
	public void saveSettings(@Valid @RequestBody ProfileInfoDTO profileInfoDTO) {

to tylko próbka.

PS
Walidacje też powinieneś przeprowadzić po stronie frontu(chyba)

Tak przy okazji, da się zrobić te walidacje jakoś globalnie, żeby pola, które mają np. typ String, były zawsze wymagane, a np. pola Optional, ew. Option były opcjonalne?
Pisanie dla każdego z wymaganych pól '@NonNull' wydaje mi się kiepskim rozwiązaniem.

@Aleksander Brzozowski: Własny walidator na klasę ? :). Lecisz refleksją po wszystkich polach i sprawdzasz. Aczkolwiek IMO to mega kiepski pomysł. Robienie generycznej logiki biznesowej to rak.

Dlaczego nie pisać własnych klas walidujących? Generalnie jest to trochę więcej roboty niż dodanie kilku adnotacji, ale wciąz nie jest to wielki narzut. Plusy to jeżeli ktoś się jeszcze nie zespawał ze springiem to i tu nie będzie spawania no i będzie mozna testować jednostkowo bez stawiania kontekstu springa

@hcubyc:

Po to został stworzony JSR 303 aby nie trzeba było tego klepać ręcznie i nie ma to nic wspólnego ze springiem

Nie zrozumieliśmy się. Chodzi mi o to, że jak moje RequestBody wygląda tak:

class CreateUser {
  String firstName;
  String lastName;
  Option<Integer> age;
}

To chciałbym, żeby spring mi zwalidował to bez żadnych adnotacji @NotNull czy tam @NonNull. Tutaj jest jasno pokazane co jest wymagane, a co nie. Może jest jakiś moduł do jacksona, który będzie to potrafił?