На чём бы сделала упор в таких проверках — через API или на фронте?