被拒绝的用户的体验是怎样的？

这里可以适当柔性处理，如果不确定是否恶意用户，可以做隐性的限制，再根据后续行为继续观察打标。对于恶意刷接口、刷票等，也可以返回具有迷惑性的错误提示，避免羊毛党猜到系统判断逻辑。