Как обеспечить защиту доступа для приложения ReactJS и сайта WP(логинятся юзеры)?

Question

[Ninja Mate]

Подскажите решение.
Есть сайт на WP, по своей сути просто производит страницы с нужных для приложения и ограничивает юзеров в зависимости от роли в доступе к страницам.
Сейчас есть старое приложение, которое будет переписано на реакте и в дальнейшем запущено на отдельном node сервере, но на первом этапе предполагается, что компайлить его будем и к странице в виде js прикреплять.
Какие могут быть решения, что бы обеспечить доступ к самому приложению исключительно залогиненым юзерам и в зависимости от роли, при этом не заставлять вводить снова пароль и защитить данные само собой)?