//рабочая функция. размещена в другом месте от хэндлера
public static object GetThing(string arg1){

  if ( some condition for arg1) {
     throw new ArgumentException("arg1 invalid");
  }
  //do work
}


//хэндлер для апи ендпойнта
public static object ProcApiRequest(string arg1, string arg2){

  try {
     var result1 = GetThing(arg1);
     var result2 = DoSomeOtherWork(result1);
     return MakeOutPut(result2);
  } catch (ArgumentException ae){
     return new HttpError(400, ae.Message); 
  }
}

MH>//рабочая функция. размещена в другом месте от хэндлера
MH>public static object GetThing(string arg1){

MH>  if ( some condition for arg1) {
MH>     throw new ArgumentException("arg1 invalid");
MH>  }
MH>  //do work
MH>}


MH>//хэндлер для апи ендпойнта
MH>public static object ProcApiRequest(string arg1, string arg2){

MH>  try {
MH>     var result1 = GetThing(arg1);
MH>     var result2 = DoSomeOtherWork(result1);
MH>     return MakeOutPut(result2);
MH>  } catch (ArgumentException ae){
MH>     return new HttpError(400, ae.Message); 
MH>  }
MH>}
MH>

public static object GetThing(string arg1){
  //do work
}


//хэндлер для апи ендпойнта
public static object ProcApiRequest(string arg1, string arg2){
  if ( some condition for arg1) {
    this.ModelState.AddModelError(nameof(arg1),"Condition failed");
  }
  if ( some other condition for arg2) {
    this.ModelState.AddModelError(nameof(arg2),"Condition failed");
  }

  if(!this.ModelState.IsValid) {
    return BadRequest(this.ModelState);
  }

  var result1 = GetThing(arg1);
  var result2 = DoSomeOtherWork(result1);
  return MakeOutPut(result2);
}

(bool, string) ValidateArgOne(string arg)
{
    .....
    return (false, "Ошибка");
}

record Transaction(string From, string To, decimal Amount)

record Transaction([RegularExpression(...)]string From, [RegularExpression(...)]string To, [RangeAttribute(...)]decimal Amount)

record Transaction([RegularExpression(...)]string From, [RegularExpression(...)]string To, [RangeAttribute(...)]decimal Amount): IValidatableObject
{
    public IEnumerable<ValidationResult> Validate(ValidationContext validationContext)
    {
        if (From == To)
        {
            yield return new ValidationResult("From and To are same", new[] { nameof(From), nameof(To) });
        }
    }
}

vaa>(bool, string) ValidateArgOne(string arg)
vaa>{
vaa>    .....
vaa>    return (false, "Ошибка");
vaa>}
vaa>

type ErrorKind = InvalidArg of string * string
type Result = Ok | Error of ErrorKind

let getThing arg1 = 
  //bla bla
  if not (some condition) then 
    Error("arg1", "arg1 invalid")
  else
    //do ok work
    Ok

Result result = new Result.Ok("OK");

WriteLine(result switch
{
    Result.Ok x => "200 " + x.Result,
    Result.Error e => "400 " + e.Err
});

public record Result()
{
    public record Ok(string Result) : Result();
    public record Error(string Err) : Result();
}

The 4xx class of status code is intended for cases in which the client seems to have erred.

10.4.1 400 Bad Request

The request could not be understood by the server due to malformed
syntax. The client SHOULD NOT repeat the request without
modifications.

The 400 (Bad Request) status code indicates that the server cannot or will not process the request due to something
that is perceived to be a client error (e.g., malformed request syntax, invalid request message framing, or deceptive request routing)

Про 400 и 500 это был провокационный вопрос.
Ответ в стандарте — если клиент получает 400, то он не должен пытаться повторить запрос с теми же параметрами.
Это означает, что 400 нельзя кидать для ситуаций, которые могут меняться со временем и для любых rntime эксепшенов.

10.4.1 400 Bad Request

The request could not be understood by the server due to malformed
syntax. The client SHOULD NOT repeat the request without
modifications.

для 400 расширилась трактовка

6.5.1. 400 Bad Request

The 400 (Bad Request) status code indicates that the server cannot or
will not process the request due to something that is perceived to be
a client error (e.g., malformed request syntax, invalid request
message framing, or deceptive request routing).

G>>Это означает, что 400 нельзя кидать для ситуаций, которые могут меняться со временем и для любых rntime эксепшенов.
Б>Все равно это должна быть какая-то ошибка 4xx, а не 5xx
G>Почему? И какая?

Ответ в стандарте — если клиент получает 400, то он не должен пытаться повторить запрос с теми же параметрами.
Это означает, что 400 нельзя кидать для ситуаций, которые могут меняться со временем и для любых rntime эксепшенов.

The 4xx class of status code is intended for cases in which the client seems to have erred.

400 означает, что неверны не вообще любые аргументы чего угодно, а конкретно аргументы, переданные клиентом.
То есть хэндлер рест-апи должен проверить аргументы, и только если они в порядке, ехать дальше.
Исключения за пределами первичной валидации — это уже 500.

public object GetThing(UserInput input) {
    input = input ?? throw new ArgumentNullException("UserInput can not be empty.");
    try {
        return GetThingInternal(input.SubscriptionId, input.PromoCode, input.Card);
    }
    catch(Exception ex) {
        throw new InvalidOperationException("Subscription can not be renewed.", ex);
    }

}