Node.js客户端 - 如何安全地存储变量

Question

假设我有一个布尔变量VIP：

var VIP = false;

然后在代码中我有一个检查用户是否为VIP的功能。如果是这样，给他特别的好处：

function setBenefits(){
    if(VIP)
        //set VIP benefits
 }

但后来我意识到用户可以通过控制台在浏览器中更改VIP变量。 现在的问题是 - 如何安全地存储客户端无法触及的变量。

谢谢你，祝你有愉快的一天！