Да, вполне, много игр крупных компаний работают по такой схеме, запрос с клиента на сервер. Только, как правильно заметили, было бы не плохо защититься от подделки запроса либо его шифрованием, либо придумать алгоритм подписи запроса, считать какой-то хеш на клиенте и передавать его с запросом серверу, там сервер пересчитывает его и сравнивает.