Implementasikan createLockoutTracker() — sliding-window lockout untuk mencegah credential stuffing.

Object yang dikembalikan punya method:

• recordFailure(userId, now) — catat attempt gagal pada waktu now (ms).
• isLockedOut(userId, now) — return true jika jumlah attempt gagal dalam 15 menit terakhir (15 * 60 * 1000 ms) ≥ 5, else false. Buang record yang lebih tua dari window.
• clearFailures(userId) — hapus semua record untuk user (dipanggil saat login berhasil).

Hint

• Simpan failures sebagai Map<userId, number[]> di mana array berisi timestamp kegagalan. Window = 15 * 60 * 1000 ms.
• isLockedOut: filter record yang (now - t) < windowMs, update Map dengan array hasil filter (buang yang expired), lalu return filtered.length >= 5.
• recordFailure cukup push now ke array user. clearFailures hapus entry (map.delete(userId)). Kalau lupa membersihkan record lama di isLockedOut, counter akan terus membengkak.