二维码是电子门票系统里最省事的凭证：不用打印、不用寄递、游客到门口出示即可。但"扫一次就作废"这一条朴素规则在景区里根本不成立——有二次入园的、有一单买三张的、有把二维码截图发给别人的，还有闸机断网只能本地判定的。景区票务系统要防的不是"重复刷"这个动作，而是重复刷带来的收入损失和承载量失真。下面按四种真实场景说清判定规则。

场景一：多次入园票怎么记次。有些景区的票允许当天多次进出，通票、索道联票、亲子乐园的年卡都算。这类凭证在票务系统里不能记成"已核销"，要记"剩余次数"。数据结构上一次核销产生一条流水，票上只保留已用与可用次数两个数。这里最容易出现的问题是并刷：两个人在同一时刻各刷一次，两个通道都判定"还有次数"，实际次数被用超。可用的做法是核验前先锁次数、再放行，锁不上就拒绝；写进票务管理系统的日志里，两条流水的判定时间差要能看出来。

场景二：一码多张票必须拆成独立码。一单买三张家庭票时，如果把三张票塞进同一个二维码，就会出现"三个人只能进一个人"或者"一个人连刷三次算三人"两种错误。电子门票系统的正确做法是订单—票—码三层：一个订单三张票，每张票各有自己的二维码，小程序页面把它们并列展示，闸机每扫一次只消耗一张。窗口打印纸质票时同理，一张纸一张码。这一条做对之后，退款才能按张退、报表才能按票统计。

场景三：通道离线时的判定权交给谁。景区的入口在节假日最容易断网。票务系统必须在两种兜底策略里选一种：设备按本地缓存的票段规则和已用名单判定，联网后回传补账；或者干脆只允许人工放行并逐条手填。前一种风险是本地名单不完整，退款作废的票可能仍能进；后一种风险是放行没有留痕。推荐折中：本地缓存全量作废名单和时段规则，放行后设备恢复联网立即全量比对，把不合规的通行记录单独列成异常清单交人工处理，而不是一刀切判成无效。

场景四：截图与转票。二维码本质是一串编号，截图和现场出示看起来完全一样。要防"一人买了票、多人轮流截图刷"，靠的不是加密图片，而是判定维度加一条：票的有效性与时间、通道、次数绑定，同一张票在同一通道短时间内的重复扫码拒绝；实名票再加证件维度，扫码时要求与证件一致。景区票务系统如果允许游客自行改名转让，那这些规则就不是防技术作弊，而是防现场说不清——把转让规则写在票面上并让检票口读同一份规则，比在码里塞动态令牌更实用。

核验规则的最后一环是口径复核。售检票系统的核销数与票务系统的售出数、退款数要每天并一次：售出减退款等于可用量，可用量与核销量加未核销量一致，差额必须能逐条找到原因。这条对得平，二维码门票系统就是可控的；对不平，节假日之后一定会冒出"票被重复用了"的纠纷，而那时候再去补规则，只能整单停售。