si, anche molto banale da realizzare.
ovviamente l'operazione di verifica la devi fare lato server.
se fatta lato client non ha alcuna affidabilità.