Реализујте thread-safe RateLimiter: не више од 5 захтева у секунди за један userId, метод isAllowed(String userId).