# Maximoff (06.04.2020 / 00:04)Любые навороты, которые исполняются на клиентской стороне, по-умолчанию не заслуживают доверия и их очень легко обойти. Это получится просто "защита от дурака", а тот, кому нужно, запросто обойдет ограничения.
да можно тупо рандомную куку генерировать и писать в базу при авторизации (можно и в сессию конечно). а потом сравнивать куку с базой и сбрасывать авторизацию, если не совпадает.