Гм ... Я предполагаю, что, когда пользователь входит в систему, передняя сторона делает http-вызов вашему бэк-эну, чтобы проверить правильность пары пользователь / пароль, потому что вся безопасность должна быть на внутренней стороне. Зная это, я бы сказал, что счетчик также должен быть на задней стороне. Если вы поместите счетчик на лицевую сторону, простое обновление страницы или очистка хранилища браузера обойдут ваш счетчик.