回答編集履歴

 

  POST データは健全なクライアント以外からも簡単に投げられるため、上記のような役割分担になります。

 

 

  少し話はずれますが、クライアントを巻き込んだセキュリティ設計は、CSRF 対策が必要です。

  以下の記事は面白いです。