[Resolvido - com varias soluções] JSF ajax aggregation - segurança no limite de requisições

<h:outputScript name="../resources/aggregate.js" target="head"/>
Busque sua Rua
                    <h:inputText value="#{semCookiesBean.ruaBusca}" id="ruaBusca" size="20" onkeyup="aggregate(this, '@form',1000)" tabindex="4"/>
                    
                  
                
                    <h:selectOneListbox value="#{semCookiesBean.rua}" id="rua" 
                                        size="3" tabindex="5"
                                        style="display: #{!empty semCookiesBean.ruas ? 'inherit' : 'none'};  background: #fff">
                        <f:ajax event="valueChange" execute="@this" listener="#{semCookiesBean.popularApartirDeRua}" render="cep" />
                        <f:selectItem itemLabel="Selecione sua Rua" noSelectionOption="true"/>
                        <f:selectItems value="#{semCookiesBean.ruas}"/>
                    </h:selectOneListbox>

var token;
  var ultimoFocus; //só estou usando esta variavel por problemas de perder o focus ao re-renderizar
  function aggregate(elemento, render, increment) {
      //função para retardar as requisições via ajax ao servidor para que não
      //haja sobrecarga ao enviar várias ao mesmo tempo sem necessidade
      
      window.clearTimeout(token);
      //remove o setTimeOut anterior removendo a tarefa ainda não realizada

      var send = function send() {
          mojarra.ab(elemento, elemento.event, 'keyup', '@this',render);
          //função gerada pelo f:ajax
          //não é possivel passar o listener como parametro

          //infelizmente esse render não funciona com o
          //id especificado no facelet, aceita apenas o
          //id gerado pelo JSF


            setUltimoFocus(elemento);

      };

      token = window.setTimeout(send, increment);
      //adiciona um atraso antes de realizar o send
      
      
  }

  function setUltimoFocus(elemento){
      ultimoFocus = elemento.id;
  }

  function focarNoUltimo(){
      if(ultimoFocus!=null){
          el = document.getElementById(ultimoFocus);
          el.focus();
          el.value +=""; //preciso desta gambiarra por causa do chrome que seleciona o texto além de focar

      }
  }

  jsf.ajax.addOnEvent(function(data) {
//esta função é executada após o request - estou focando o elemento novamente neste caso
      focarNoUltimo();
  });

@ManagedBean
@SessionScoped
public class SemCookiesBean {

    private String rua;
    private List<Cep> ruas;

    private String ruaBusca;
    private String ultimaRuaBusca;    //para o controle de requisições, não queremos a mesma busca várias vezes
    private long tempoUltimaRuaBusca; //não queremos que o usuario faça mais do que 1 busca por segundo

    @EJB
    BancoDeDados bd;

    public void setRuaBusca(String ruaBusca) {
        this.ruaBusca = ruaBusca;
        popularApartirDeRuaBusca();
    }

//é acessado apenas pelo setRuaBusca por não estarmos usando f:ajax e não temos a possibilidade de passar um listener
//                   ao invéz de f:ajax utilizamos um script para criar um atraso para não haver sobrecarga
    public void popularApartirDeRuaBusca(){
        //popula a lista de ruas de acordo com o estado, cidade e ruaBusca

         if(ultimaRuaBusca == null || !ultimaRuaBusca.equals(ruaBusca)){

             if(tempoUltimaRuaBusca == 0 || tempoUltimaRuaBusca + 1000 <= System.currentTimeMillis()){
//apartir daqui é parte do meu sistema e irrelevalte à vocês


                if(estado!=null && !estado.isEmpty() && cidade!=null
                        && !cidade.isEmpty()
                        && removerTipoDoLogradouro(ruaBusca)!=null 
                        && !removerTipoDoLogradouro(ruaBusca).isEmpty()){

                    ultimaRuaBusca = ruaBusca;
                    tempoUltimaRuaBusca = System.currentTimeMillis();

                    ruas = bd.obterRuas(estado, cidade, removerTipoDoLogradouro(ruaBusca));

                } else
                    ruas = new LinkedList<Cep>();                
             }
        }
    }

//outros métodos getters e setters
}

jsf.ajax.addOnEvent(function(data) {   
//esta função é executada após o request - estou focando o elemento novamente neste caso   
      focarNoUltimo();   
  });