我是SpringMVC的新手，我已经导入了一个与服务器端验证相关的教程项目，我对它到底是如何工作的有些怀疑。
因此，我有这个名为login.jsp的登录页面，其中包含以下登录表单：

<form:form action="${pageContext.request.contextPath}/login" commandName="user" method="post">

    <table>

        <tr>
            <td><label>Enter Username : </label></td>
            <td><form:input type="text" path="username" name="username" />
                <br> <form:errors path="username" style="color:red;"></form:errors>
            </td>
        </tr>

        <tr>
            <td><label>Enter Password : </label></td>
            <td><form:input type="password" path="password" name="password" />
                <br> <form:errors path="password" style="color:red;"></form:errors>
            </td>
        </tr>

        <tr>
            <td>&nbsp</td>
            <td align="center"><input type="submit" value="Login" /></td>
        </tr>

    </table>

</form:form>

我认为使用从模型中检索到的commandName=“user”属性指定的对象（如果我错了请纠正我）来存储用户插入的用户名和密码。
此命令名称=“用户”是此用户类的示例：

import javax.validation.constraints.Size;
import org.hibernate.validator.constraints.NotBlank;

public class User {

    @NotBlank(message="Username can not be blank")
    private String username;
    
    @Size(min=6,message="Password must be atleast 6 characters long")
    private String password;
    
    private String gender;
    private String vehicle;
    private String country;
    private String image;

    ...............................................
    ...............................................
    GETTER AND SETTER METHODS
    ...............................................
    ...............................................
}

因此您可以看到，在username和password字段中声明了**@NotBlank和@Size验证注解。
这里是第一个疑问：与两个常用的库javax.validation和org.hibernate.validator的区别到底是什么？
为什么在教程中要同时使用这两个函数？我可以只使用Hibernate验证器库来做同样的事情吗？（我认为我可以使用Hibernate验证器来指定字符串的有效长度，或者不可以）？
因此，当提交登录表单时，它会生成针对/login**资源的HttpRequest，该资源由声明到控制器类中的此方法处理：

@RequestMapping(value="/login" , method=RequestMethod.POST)
public String do_login(HttpServletRequest req , Model md , HttpSession session , @Valid User user, BindingResult br)
{
    try
    {
        //System.out.println(br.getAllErrors().size());
        
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        
        System.out.println("Username and pasword are : "+username +"  "+ password);
        if(br.getAllErrors().size() > 0){
            System.out.println("Server side validation takes place....");
        }
        else{
        Login_Model lm = new Login_Model();
        String message = lm.do_login_process(username, password);
        
        if(message.equals("login success"))
        {
            session.setAttribute("username", username);
            return "redirect:/myprofile";
        }
        else
        {
            md.addAttribute("error_msg", message);
        }
        }
        return "login";
    }
    catch(Exception e)
    {
        return "login";
    }
}

好的，现在我对这个方法有以下几点怀疑：
1.它将此对象作为输入参数：@Valid User user。谁传递给它的？我认为这可能取决于我在表单中指定commandName=“user”的事实，因此Spring会自动执行它。它正确吗？
1.据我所知，@Valid注解自动调用了验证过程。它是如何发生的？是与Spring提供的AOP特性有关吗？还是什么？为什么这个**@Valid注解只与javax.validation库有关，而与Hibernate验证器无关（所以这个@Valid注解也验证了用Hibernate验证器注解注解的字段？为什么？）
1.根据我的理解，如果用户在登录表单中插入错误值，我可以通过BindingResult br输入参数获得此错误。使用调试器，我可以看到此对象包含由User**模型对象中定义的注解定义的错误消息。这究竟是如何工作的？