io farei sempre la chiamata e gestirei la cosa lato server. più sicuro e affidabile