symfony表单验证是服务端主导、约束驱动、与表单生命周期自动协同的标准化流程：核心规则定义在实体注解，临时字段约束置于formtype，复杂逻辑用callback/expression，错误归属明确且twig中可按需渲染。
Symfony 表单验证不是前后端割裂的两套逻辑，而是一套以服务端为主、约束驱动、生命周期自动协同的标准化流程。前端校验（如 HTML5 属性或 JS）仅作体验优化，真正可信的校验必须由 Symfony Validator 组件在服务端执行，且全程与表单对象绑定。
验证规则统一定义在实体层
推荐把核心业务规则写在实体类属性上，用注解方式声明，这样既清晰又可复用：
- @Assert\NotBlank(message="用户名不能为空") —— 防止空提交
- @Assert\Email(message="邮箱格式不正确") —— 格式校验
- @Assert\Length(min: 8, max: 20) —— 控制密码长度
- @Assert\IsTrue(groups: ["Registration"]) —— 用于“同意协议”类布尔字段，配合 validation_groups 使用
表单类中补充临时或场景化约束
某些字段不映射到实体（如“确认密码”），或只在特定表单中需要额外限制，就在 FormType 中直接加 constraints：
- plainPassword 字段设 'mapped' => false，再配 'constraints' => [new NotBlank(), new Length(['min' => 8])]
- 两次密码一致？直接用 RepeatedType，它内置比对逻辑，无需手写验证
- 字段名必须和实体属性名一致；若不一致，用 property_path 显式指定映射路径，否则约束不生效
复杂逻辑用 Callback 或 Expression 动态处理
当规则涉及多个字段联动、时间判断或外部依赖（如查库），注解无法覆盖时：
- @Assert\Callback：在实体中定义方法，接收 ExecutionContextInterface，手动 addViolation 到指定字段
- @Assert\Expression("this.getEndDate() >= this.getStartDate()")：适合简单表达式计算
- 需查数据库（如用户名唯一性）？写自定义约束类 + Validator，注入 UserRepository 等服务
错误信息在 Twig 中按需渲染
验证失败后，错误会自动归属到对应字段或表单根节点，模板里可灵活控制显示位置：
- {{ form_errors(form) }} —— 显示全局错误（比如 Callback 报出的错误）
- {{ form_errors(form.email) }} —— 只显示 email 字段错误
- {{ form_row(form.email) }} —— 最常用，自动渲染 label + widget + errors
- 消息支持翻译：注解里写 message="邮箱格式不正确"，或统一在 translations/validators.zh.yaml 中配置
