Проверка статуса пользователя

[vasya87]

В какой-то момент приложение должно проверить личный статус пользователя. Например, что у него сейчас стоИт ххх. И такое действие должно происходить явно на сервере. Но вот проблема - activity.get выполняется в флешке, а полученный статус нужно передавать на сервер в виде какой-нибудь переменной в запросе. Но тогда пользователь с любым статусом может просто подделать запрос подставив в него ххх.
Не могу сообразить, как защититься от подделок в данном случае (шифровать как-то, что ли?) и реально ли это вообще?