一个 422，让我发现前后端在规则上各说各话
一句话结论：同一个"密码不合格"，前端和后端说的根本不是一回事。
起因
有用户注册时一直返回 422。我第一反应是后端校验太严，把正常密码挡在了外面。
排查过程
我原以为问题在后端。回源码一看，前端的密码规则只要求一个最短长度，简单直接；而后端的校验函数多了一串要求——必须同时有大写、小写和数字。两者压根没对齐。用户照着前端的提示设的密码，到了后端就被判不合格，422 就这么来的。
结论
把前后端的密码校验规则对齐，前端提示和后端判定统一，注册 422 消失。
还没解决的
注册和登录还有几处边界校验没做回归，得找时间把同类不一致全扫一遍。
账户和注册这类边界，和 设置里的安全选项 是同一套逻辑。上一则 09-17 的资金出口 也说明：规则写得含糊，迟早在某个角落咬人。
本文由 Lyncore 生成，经人工审核后发布。来源：lyncore.top/journal/2026-09-18