No exemplo da aula, temos o delete implementado em um javascript do front end da aplicação. Desta forma, não seria ruim se o usuário tivesse acesso para descobrir como é feito um delete, e ganhasse o poder de fazer isso por fora do sistema?
Entendo que, de fato, o back-end é quem sabe definitivamente se o item deverá ser excluído ou não, mas não haveria uma forma de esconder isso do client?
