¿Cuáles son los peligros de la autorización del lado del cliente? ¿Dónde debería y no debería usarse la autorización del lado del cliente?
El servidor controla los recursos importantes. Si el servidor no puede aplicar el control de acceso, entonces ha creado un sistema sin control de acceso.
Lea otras preguntas en las etiquetas authorization client-side