摘要：文旅小程序、预约购票、在线咨询接口极易被恶意高频请求，导致接口雪崩、票务数据异常、客服系统过载。本文基于 SpringBoot + Redis 实现轻量化IP限流，无需复杂网关组件，适配中小文旅项目，可有效拦截刷票、爬虫、恶意高频访问，保障旅游业务接口稳定性。
关键词：文旅系统；接口限流；SpringBoot；Redis；防刷机制
一、业务场景与技术痛点
文旅行业公开接口（线路查询、门票预约、在线咨询、余票查询）对外开放，存在两类高频风险：
传统无防护接口、单纯拦截黑名单模式，无法应对动态IP高频访问，需要轻量化内存限流方案。
二、技术方案选型
采用Redis令牌桶简易限流方案，优势适配文旅小型业务：
三、核心代码实现
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface ApiLimit {
// 单位时间最大请求次数
int limit() default 20;
// 统计时间窗口（秒）
int time() default 60;
}
@Aspect
@Component
public class LimitAspect {
@Resource
private RedisTemplate<String,Integer> redisTemplate;
@Before("@annotation(apiLimit)")
public void limit(JoinPoint point, ApiLimit apiLimit){
// 获取客户端IP
String ip = getIpAddr();
String key = "tour:limit:" + ip;
// 自增计数
Integer count = redisTemplate.opsForValue().get(key);
if(count == null){
redisTemplate.opsForValue().set(key,1,apiLimit.time(), TimeUnit.SECONDS);
}else if(count >= apiLimit.limit()){
throw new RuntimeException("访问过于频繁，请稍后再试");
}else{
redisTemplate.opsForValue().increment(key);
}
}
}
四、业务适配规则（文旅专属）
针对旅游业务做差异化限流配置，避免误拦截正常用户：
3.后台管理接口：绑定白名单IP，关闭通用限流。
五、方案落地价值
该轻量化限流方案解决了中小文旅系统普遍存在的接口无防护、爬虫泛滥、恶意请求挤占正常业务问题。无需引入Gateway复杂组件，低代码、高稳定，适配旅行社官网、预约小程序、文旅展示系统的生产环境。
同时可保障游客正常访问流畅，从技术层面保障预约、咨询业务公平、稳定运行。
声明：本文为乐启国际旅行社有限公司技术实战总结，仅用于技术学习与企业系统优化，无商业导向。
