行政行为主体合法是行政行为合法的首要条件

法律主观：

合法的行政行为的具体包括下列要件：
1、行政行为作出的主体应当合法，不得自然人或者单位作出；
2、行政行为应当在行政主体的权限范围内，不得超出法律授权的范围；
3、行政行为内容应当合法与适当；
4、行政行为应当符合法定程序。

法律客观：

《中华人民共和国行政处罚法》
第三十七条
实施行政处罚，适用违法行为发生时的法律、法规、规章的规定。但是，作出行政处罚决定时，法律、法规、规章已被修改或者废止，且新的规定处罚较轻或者不认为是违法的，适用新的规定。

《中华人民共和国行政处罚法》
第三十八条
行政处罚没有依据或者实施主体不具有行政主体资格的，行政处罚无效。
违反法定程序构成重大且明显违法的，行政处罚无效。