Spring Boot: могу ли я публиковать несколько объектов как несколько @RequestParams в службе REST?

Параметры @RequestParam - это параметры запрос, а не параметры тела.

Это означает, что ваш метод:

@PostMapping("/book")
public boolean buyBook(@RequestParam CreditCard creditCard, @RequestParam 
    ShippingAddress shippingAddress) {

        return true;
}

Ожидает следующий запрос:

POST /checkout/book?creditCard=<...>&shippingAddress=<...>

Однако Spring не знает, как преобразовать параметр запроса String в CreditCard или в ShippingAddress.

Вы можете решить эту проблему, реализовав Converter следующим образом:

public class StringToCreditCardConverter implements Converter<String, CreditCard> {

    @Override
    public CreditCard convert(String source) {
         <...>
    }
}

Однако я не рекомендую это делать, поскольку это не стандарт для органов запросов и может вызвать путаницу и проблемы с ремонтопригодностью.

Вместо этого рекомендуется следующий способ:

@PostMapping("/book")
public boolean buyBook(@RequestBody BookCreationRequest bookCreationRequest) {
        CreditCard creditCard = bookCreationRequest.getCreditCard();
        ShippingAddress shippingAddress = bookCreationRequest.getShippingAddress();
        ...
}

С bookCreationRequest, содержащим поля CreditCard и ShippingAddress (примечание: вы можете использовать, например, lombok, чтобы уменьшить шаблонный код):

public class BookCreationRequest {
    private ShippingAddress shippingAddress;
    private CreditCredit creditCard;

    public ShippingAddress  getShippingAddress() {...}
    public CreditCard       getCreditCard() {...}

    public BookCreationRequest(ShippingAddress shippingAddress, CreditCard creditCard) {
        this.creditCard = creditCard;
        this.shippingAddress = shippingAddress;
}

Что тогда ожидало бы запроса JSON следующим образом:

POST /checkout/book
Payload:
{
    "creditCard": {
        ... 
    },
    "shippingAddress": {
        ...
    }
}

Обратите внимание, что в запросе может быть только один параметр @RequestBody.

Да - создать объект-оболочку Request. Это не обходной путь - это рекомендуемый подход.

Вы видите в своем json-файле:

{ //wrapper
 {}, //first complex data object / mapped to pojo
 {} //second complex data object / mapped to pojo
}

1) Вы можете легко применить проверку к объекту запроса с помощью @Valid и, следовательно, проверить оба POJO.

2) Вам не нужно беспокоиться о порядке в полезной нагрузке.

3) Вы неправильно используете @RequestParam. @RequestBody - это то, что отображает всю полезную нагрузку POST. Вам необходимо удалить аннотацию @RequestParam и использовать вместо нее @RequestBody.