Was sollte an den Kunden als Antwort gesendet werden, wenn die eingehenden Daten die Validierung nicht bestehen?

Wenn die eingehenden Daten die Validierung nicht bestehen, sollte der Server eine Antwort mit dem HTTP-Statuscode 400 Bad Request an den Client senden. Im Antwortkörper werden in der Regel Informationen über die Ursachen des Validierungsfehlers zurückgegeben, damit der Client verstehen kann, was genau falsch ist und die Anfrage korrigieren kann.

Beispiel für eine Antwort in ASP.NET Core:

if (!ModelState.IsValid)
{
    return BadRequest(ModelState);
}

Hier enthält ModelState Details zu den Validierungsfehlern, die serialisiert und an den Client gesendet werden.