Kann ein Benutzer ein „Defer“-Tag eines Skripts entfernen, das ihn umleitet? ⇐ HTML

[Anonymous]

Ich habe ein im einer HTML-Datei, das prüft, ob der Benutzer über ein Token-Cookie berechtigt ist, den Inhalt der Seite anzuzeigen. Das ist mit defer getaggt und leitet den Benutzer sofort um, wenn er nicht autorisiert ist. Könnte ein Benutzer oder ein Bot das Defer-Tag entfernen und das Laden der Seite zulassen? Gibt es eine bessere Möglichkeit, sicherzustellen, dass ein Benutzer autorisiert ist, bevor die Seite geladen wird?