fix(utf8): закрыть lossy-границы конфигурации и API

apps/controller/validator.go

@@ -109,7 +109,7 @@ func validateField[T interface{}](c *gin.Context, field T) (T, error) {
 	case http.MethodGet:
 		bindErr = c.ShouldBindQuery(&field)
 	case http.MethodPost, http.MethodPut, http.MethodPatch, http.MethodDelete:
-		bindErr = c.ShouldBindJSON(&field)
+		bindErr = strictBindJSON(c, &field)
 	}
 	if bindErr != nil {
 		vo.FailValidation(
@@ -246,7 +246,7 @@ func describeFieldError(fieldErr validator.FieldError) vo.FieldError {
 			"maxBytes": fmt.Sprintf("%d", credential.AdminPasswordMaxBytes),
 		}
 		described.Message = fmt.Sprintf(
-			"поле %q: от %d до %d символов, не более %d байт в UTF-8, без управляющих символов",
+			"поле %q: от %d до %d символов, не более %d байт в UTF-8, без управляющих символов и U+FEFF",
 			field,
 			credential.AdminPasswordMinLength,
 			credential.AdminPasswordMaxLength,