Йоу! Да!
Как вы и сказали, лучший способ — всегда получать текущую сессию пользователя с бэкенд-сервера.
Так изменения кэша в браузере не смогут повлиять на ситуацию! Не знаете, где можно проверить, что логическая безопасность основана на сессии пользователя с бэкенд-сервера, а не на PreloadStore?
Предупредите, если я иду неверным путём! Спасибо за помощь, Роберт!
С наилучшими пожеланиями,
Фелипе