Onde deve ficar a regra de negócio no padrão MVC?
Se realmente houver lógica de negócio, e principalmente se ela for complexa, ela deve ficar no Model.
A preocupação que a criação do pattern MVC (lá nos anos 1970) tentava resolver é a separação entre apresentação e lógica de negócio, e o controller na maiorida das vezes está bastante acoplado com a apresentação.
Veja este desenho do Fowler representando o MVC:
Repare que a View conhece o Controller, que também conhece a View; e repare que o Model não conhece ninguém.
No seu livro Patterns of Enterprise Application Architecture, Fowler diz:
"A separação entre apresentação e model é uma das mais fundamentais heurísticas do bom design de software."
Neste mesmo livro, ele menciona que a separação entre Controller e View pode não ser tão evidente em muitos designs, e que isso não é um problema, é natural elas se confundirem.
E se confundem mesmo: note como o Controller de fato precisa conhecer a View, ele conhece as regras de apresentação (inclusive é ele quem define estas regras).
Esta intimidade entre o Controller e a View já são um indício de que o Controller não é boa companhia para a lógica de negócio (diga-me com quem andas e eu te direi quem és) caso você queira realmente separar estes conceitos.
Mas o que é afinal "lógica" ou "regra" de negócio?
O StackOverflow precisa mostrar antes as respostas com mais votos. Isso é uma regra de negócio? Certamente é, este é um princípio core da ferramenta.
O StackOverflow não pode admitir uma pergunta sem título. Isso também é uma regra de negócio.
Então estas regras precisam estar no Model? Não precisam e provavelmente não estejam. Estas são regras de negócio muito simples, que podem ser resolvidas na apresentação.
O SO, uma ferramenta tão importante, com tantos usuários, possivelmente nem tem uma camada de domínio concentrando suas regras de negócio com alta abstração. É possível que Models por aqui sejam apenas DTOs representando no sistema os dados do banco de dados.
O SO provavelmente é um exemplo de sistema que se classifica como de baixa complexidade de regras de negócio, onde uma abstração do domínio numa camada pode ser desnecessário e até danoso.
A maioria dos projetos que participei até hoje, entretanto, tinham regras de negócio complexas o suficiente e necessidade suficiente de reutilização que justificavam uma abordagem de design mais elaborada. Mas com certeza absoluta nem todos os sistemas justificam tal abordagem! Não vou falar em "maioria" de maneira geral porque não tenho dados estatísticos. Eu só posso falar do meu próprio contexto.
Se decida, meu filho: as regras podem ou não ficar no Controller?
Podem se o sistema tiver regras simples, regras basicamente de apresentação.
Não deveriam se o sistema tiver regras complexas, um domínio complexo, e alta necessidade de reutilização (as regras precisam estar disponíveis para mais de um tipo de consumidor - como usuário final, fachada de serviços, outros serviços de negócio do próprio sistema, integrações, bases de código de outros sistemas, etc).
Vou deixar a resposta com o Fowler (retirada do livro já mencionado):
"O valor do MVC reside em suas duas separações. Destas, a separação entre apresentação e model é um dos mais importantes princípios do design de software, e o único momento em que você não deveria segui-la é em sistemas muito simples onde o model não tem comportamento real nele.
Tão logo você tenha alguma lógica não visual, você deveria aplicar a separação.
Infelizmente, um monte de frameworks de UI tornam esta separação difícil, e os que não tornam quase sempre são ensinados sem a separação.
A separação entre view e controller é menos importante, então eu só recomendaria fazê-la quando fosse realmente útil."