No se si probaste tu aplicacion con lo que te postie anteriormente, pues seria mejor tratar las cosas de seguridad desde el servidor y no desde el cliente, donde tiene acceso el usuario y que ademas bien pudiera tener desabilitado el JavaScript en su navegador.
Saludos.
