Implementa un RateLimiter thread-safe: non più di 5 richieste al secondo per un userId, metodo isAllowed(String userId).