Ростислав Игнатенко

В теории - да, другой пользователь может подделать данные. Но этот же шанс очень мизерный, если вы допустим используете 128-битное шифрование, что я не думаю, что кто-то будет их подбирать.

Посмотрите так же Node.js как вариант для бэкенда. Но я так же полностью согласен с вышесказанным комментарием.

Есть приложение Postman, можете попробовать его, довольно таки хорошее с неплохим функционалом.