E aí! É isso!
Como você disse, a melhor maneira seria sempre obter a sessão do usuário atual no servidor back-end.
Dessa forma, as alterações de cache no navegador não teriam efeito! Você sabe onde posso verificar se a segurança lógica é baseada na sessão do usuário no servidor back-end e não no PreloadStore?
Me avise se eu estiver seguindo o caminho errado! Obrigado, Robert, pela ajuda!
Atenciosamente,
Felipe