На чём бы сделала упор в таких проверках — через API или на фронте?

Основной объём проверок бизнес-правил часто выгоднее делать через API, а на фронте оставить отображение и критические пользовательские пути. Но точный выбор зависит от проверяемого риска.

API позволяет быстрее перебрать входные данные, права и состояния, не зависеть от вёрстки. UI необходим для взаимодействия, доступности, клиентской логики и интеграции экрана с сервером. Одну и ту же проверку не стоит без причины дублировать на всех уровнях. Если контекст «таких проверок» не раскрыт, сначала уточните сценарий и критерии результата, затем выбирайте уровень.