Faut-il utiliser deny et allow ?

Bonjour à tous,

C'est mon premier message sur le forum, je m'appelle Mickaël.

Je réalisais un projet avec Meteor (mon premier aussi) et je constate que dans la documentation ( https://guide.meteor.com/security.html#allow-Deny) il est stipulé qu'il ne faut pas autoriser les modifications côté client, mais dans des tutoriels trouvés sur internet il est dit que l'on peut utiliser mais qu'il faut être vigilant dans les vérifications.

J'aurais aimé avoir votre avis concernant l'utilisation d'allow et deny et les risques de sécurités encouru.
Je vous remercie d'avance et je vous souhaite une excellente journée.