Implementeer een thread-safe RateLimiter: niet meer dan 5 verzoeken per seconde voor één userId, methode isAllowed(String userId).