AJAX: Gestion de l'interception des requêtes.

Bonjour;
J'ai une page dans mon système qui fait toutes ses requêtes en AJAX vers le contrôler ASP .
Mon problème est la gestion des interceptions. En résumé, j'ai une fonction qui retourne un bool et si le résultat est true, la page change de comportement (ce n'était pas la meilleure décision de faire ça en Javascript j'avoue.). Donc, actuellement une personne avertie est capable de juste d'intercepté la réponse et changé la valeur retournée par le serveur en "true" Quel est le meilleur façons de gérer ce genre de comportement afin d'éviter de tel "hack"? apart changer le workfow et tout faire du coté codebehind, y a-t-il un moyen de gérer ce comportement?

Toute idée est la bienvenue. Merci!

Tout ce qui se passe cote client peut-etre manipule. Donc si l'objectif est que l'utilisateur ne puisse pas changer manuellement le comportement, alors oui il est obligatoire de faire ca cote serveur.