Безопастная разработка на js
 

Вопрос, собственно простой.
Допустим у нас есть некоторый функционал, который не желательно показывать кому-либо кроме пользователя-админа.
Как сделать ? При старте скрипта записать в переменную что пользователь админ и работать с ней, или же лучше отправлять AJAX-запрос и из пхп уже получать актуальную информацию?

Можно ли изменить как-то руками изменить значение переменной в жс через консоль разработчика(или как-то еще)?

Конечно. Мой компьютер, мой браузер - че хочу то и делаю.

Если что-то доступно js'у, то доступно и без js'а )) Так что дело не в нем.
Все проверки на сервере, подругому никак.

Так и думал. Спасибо