Можно ли на клиенте что-нибудь закодировать чтобы не распознал атакующий

Да, можно использовать обфускацию кода и шифрование чувствительных данных. Однако важно понимать, что любой клиентский код в конечном итоге может быть декомпилирован или проанализирован.

Обфускация (например, с помощью Webpack + Terser или инструментов вроде JavaScript Obfuscator):

// Исходный код
function checkAuth() { /* логика */ }

// После обфускации
function _0x12a4(){/* непонятный код */}

Шифрование данных (например, AES в браузере с помощью библиотек типа CryptoJS):

const encrypted = CryptoJS.AES.encrypt('secret', 'key').toString();

Но помни:

1. Ключи шифрования всё равно хранятся в коде
2. Обфускация лишь затрудняет, но не предотвращает анализ
3. Для реальной безопасности критичные операции должны выполняться на сервере

Лучшая практика - минимизировать количество чувствительной логики/данных на клиенте.