По валидации ничего не меняется, данные надо валидировать, на сервере обязательно, на клиенте желательно.
Профит в разделении, серверная часть становится независимой(rest), и в случае если веб-клиент перестанет быть единственным клиентом - захотели сделать мобильное/десктопное приложение, все что угодно.. Не нужно будет делать отдельный сервер для этого, а по хорошему вообще ничего на сервере добавлять не придется.