現在のユーザーのアクションに対する論理的なセキュリティ

ローカルブラウザ上の情報を変更しても、バックエンドには何も反映されません。

ユーザーは認証トークンでログインしているため、バックエンドに対して他人になりすますことはできないはずです:

サーバーをだますことはできないため、他のユーザーとして変更を加えることはできません。

ブラウザをリフレッシュすると、ローカルの変更はすぐに消去されるでしょう。最悪の場合、JavaScript のアプリの状態が破損し、キャッシュを削除する必要が生じる可能性があります。