1. 项目概述这个票务管理系统是我去年为某大型科技峰会开发的核心平台上线后成功支撑了单日3万人次的购票和入场核验需求。系统采用Spring Boot作为基础框架整合了Redis缓存、RabbitMQ消息队列和支付宝/微信支付接口实现了从门票发布、在线预约到现场核销的全流程数字化管理。传统线下会议购票存在黄牛囤票、排队时间长、数据统计滞后等问题。我们设计的这套系统主要解决三个核心痛点防止黄牛通过动态验证码实名认证双重校验提升购票体验的响应速度实测平均下单时间从45秒缩短到8秒实时统计各会场人流密度并动态调整入场策略2. 核心架构设计2.1 技术栈选型选择Spring Boot 2.7.x版本作为基础框架主要考虑因素包括内嵌Tomcat简化部署对比传统SSH架构节省40%服务器资源Actuator端点提供完善的健康监控与Spring生态无缝集成特别是Spring Security和Spring Data JPA数据库采用MySQL 8.0Redis 6.2组合方案MySQL存储核心业务数据用户信息、订单记录等Redis处理高并发场景库存扣减、分布式锁等关键决策没有选用MongoDB存储订单数据虽然文档型数据库在理论上更适合订单结构变化但考虑到团队MySQL运维经验更丰富最终选择关系型方案。2.2 微服务拆分策略系统按功能划分为四个微服务用户服务user-service处理注册/登录/认证票务服务ticket-service管理票种/库存/价格订单服务order-service处理创建/支付/退票核验服务check-service现场二维码验证服务间通信采用两种方式同步调用FeignClient获取用户基础信息异步消息RabbitMQ传递订单状态变更事件3. 关键功能实现3.1 防黄牛机制设计在购票流程中植入三层防护行为验证引入Google reCAPTCHA v3识别机器行为设备指纹通过Browser指纹技术标记可疑设备限流策略接口级Guava RateLimiter控制单IP请求频率业务级Redis实现用户维度购票次数限制核心代码片段// 基于Redis的分布式限流 public boolean tryAcquire(String userId) { String key rate_limit: userId; long current redisTemplate.opsForValue().increment(key); if (current 1) { redisTemplate.expire(key, 1, TimeUnit.HOURS); } return current MAX_TICKETS_PER_USER; }3.2 高并发库存管理采用RedisLua脚本实现原子化库存扣减-- KEYS[1] 库存key -- ARGV[1] 扣减数量 local stock tonumber(redis.call(GET, KEYS[1])) if stock tonumber(ARGV[1]) then return redis.call(DECRBY, KEYS[1], ARGV[1]) else return -1 end配合本地缓存二级缓存策略首次查询从Redis获取并加载到Caffeine后续读取优先访问本地缓存库存变更时通过Redis Pub/Sub通知各节点失效缓存3.3 支付状态机设计订单支付流程的状态转换状态允许操作下一状态INIT支付/取消PAID/CANCELEDPAID退款REFUNDEDCANCELED--使用Spring StateMachine实现状态管理Configuration EnableStateMachine public class OrderStateMachineConfig { Override public void configure(StateMachineStateConfigurerOrderState, OrderEvent states) { states.withStates() .initial(OrderState.INIT) .states(EnumSet.allOf(OrderState.class)); } }4. 性能优化实践4.1 查询优化方案针对票务列表页的慢查询问题实施三项改进添加复合索引ALTER TABLE tickets ADD INDEX idx_category_status (category_id, status);引入Elasticsearch实现全文检索使用MyBatis二级缓存减少数据库压力优化前后对比平均响应时间从320ms → 89ms99线延迟从1.2s → 210ms4.2 缓存策略调整原始方案存在的问题缓存穿透大量查询不存在的票务ID缓存雪崩同一时间大量缓存过期改进措施布隆过滤器拦截无效请求阶梯式过期时间基础时间±随机偏移量热点数据永不过期后台定期更新5. 运维监控体系5.1 健康检查配置Spring Boot Actuator关键端点/health组件健康状态/metricsJVM/系统指标/prometheus导出Prometheus格式数据自定义健康检查项Component public class RedisHealthIndicator implements HealthIndicator { Override public Health health() { try { String result redisTemplate.ping(); return Health.up().withDetail(version, result).build(); } catch (Exception e) { return Health.down(e).build(); } } }5.2 日志收集方案采用ELK栈实现集中式日志管理Filebeat采集容器日志Logstash进行日志过滤Elasticsearch建立索引Kibana展示仪表盘关键日志字段{ timestamp: ISO8601, traceId: UUID, service: order-service, level: INFO, message: 订单创建成功, params: {orderId:123} }6. 安全防护措施6.1 接口安全设计认证方案JWTSpring Security访问令牌有效期2小时刷新令牌有效期7天敏感数据加密// 手机号加密存储 Convert(converter CryptoConverter.class) private String phone;SQL注入防护强制使用预编译语句定期执行SQL注入测试6.2 数据脱敏处理实现Jackson自定义序列化public class PhoneSerializer extends JsonSerializerString { Override public void serialize(String value, JsonGenerator gen, SerializerProvider provider) { gen.writeString(value.replaceAll((\\d{3})\\d{4}(\\d{4}), $1****$2)); } }7. 踩坑经验总结分布式事务问题现象支付成功但库存未扣减解决方案引入RocketMQ事务消息二维码重复使用现象用户截图多次入场改进每次核验后立即失效二维码缓存不一致现象本地缓存与Redis数据不同步方案改用Redisson分布式缓存特别提醒在开发票务系统时务必注意库存回滚场景。我们曾因网络抖动导致超额卖票后来通过定期对账脚本人工审核机制弥补。