La validation des données vérifie, côté serveur, que les entrées d'une requête respectent les règles attendues : champs requis, types, formats, longueurs, valeurs autorisées. Une requête invalide est refusée avec un code adapté (400 ou 422) et un message qui détaille les champs en erreur.
Exemple
email: obligatoire, format e-mail ; age: entier entre 0 et 120