Estoy tratando de asegurar una aplicación ReactJS con autenticación y me gustaría proteger las diferentes páginas (por supuesto). Mi único problema es que si uso rutas protegidas con react-Dom-router, es del lado del cliente.

¿Se puede piratear y, de ser así, cómo puedo mejorar la seguridad?

¿Sería posible con SSR y proteger las rutas con algo como ExpressJS?

gracias, henry