Evgeny Kulakov

Контроль должен быть на сервере. Можете присылать с профилем пользователя его права и на фронте прятать соответствующие элементы.

А в чем проблема? У вас через ajax обмен идет? Возвратите ответ после обработки сервером. На основании ответа покажите успех/неудачу пользователю.

И так и так можно
На примере добавления строки в таблицу:

1. новая строка -> отправляем к серверу -> получаем таблицу с добавленной строкой -> присваиваем реактивной переменной -> обновление интерфейса
2. новая строка -> присваиваем реактивной переменной и отправляем серверу -> обновление интерфейса. Получаем ответ от сервера. Если ошибка, то сообщаем об этом и далее варианты или повторить попытку или забить.

Второй вариант есть по сути optimistic update погуглите что это.
Второй вариант сложнее в реализации, но более юзер френдли.