可通过“配置中心+无侵入拦截层+分布式计数器”三级联动实现动态限流，将限流逻辑从业务代码剥离，支持规则实时下发、秒级生效，结合内存水位闭环干预与oom强管控，全程无需修改旧系统代码。
可以在不改旧系统代码的前提下，通过“配置中心 + 无侵入拦截层 + 分布式计数器”三级联动实现动态限流，精准压制高危接口的内存消耗。核心在于把限流逻辑从业务代码中剥离，交由统一入口控制，同时让阈值可实时下发、秒级生效。
用Filter或AOP做无侵入拦截
在Spring Boot项目中，无需修改任何Controller或Service代码，只需注册一个全局Filter（HTTP层）或定义一个@RateLimited注解配合AOP切面（方法级）。拦截器根据请求路径（如/api/v1/report/export）自动识别是否为高危接口。匹配规则可配置化：支持正则路径、HTTP Method、Header标记（如X-Risk-Level: high）等维度。
从配置中心拉取并缓存限流规则
接入ZooKeeper或Nacos作为配置中心，将高危接口的限流参数（如QPS=5、窗口=60秒、触发动作=拒绝）以JSON格式存储。应用启动时初始化本地内存缓存，并通过监听机制（如Curator Watcher）实时感知变更。即使ZK临时不可用，仍沿用最后成功加载的规则，保障降级可用性。
Redis + Lua原子执行计数与判断
对每个高危接口，构造唯一key（如rate:export:20260519:10.20.30.40），使用Lua脚本在Redis中完成INCR+EXPIRE原子操作。脚本内嵌判断逻辑：若当前计数值≤阈值则放行，否则返回429。该方式避免分布式环境下计数竞争，也规避了本地计数器无法跨实例同步的问题。
内存溢出强干预策略
- 对已知易OOM接口（如大数据导出、全量缓存刷新），配置极低阈值（如1 QPS）并启用
QUICK_RETURN模式，禁止排队，杜绝请求积压导致堆内存持续上涨 - 结合JVM指标（如老年代使用率＞85%），通过配置中心动态推送更激进的限流策略（如直接降为0 QPS），形成“内存水位→阈值下调”的闭环
- 限流拒绝时，除返回429外，同步触发JVM堆快照采集（jmap）并上报监控平台，便于事后定位泄漏点
这套机制不依赖业务方改造，上线后可通过配置中心随时收紧或放开限制，真正实现“高危接口可控、内存风险可断”。
