Как защитить компоненты Angular от неавторизованного пользователя?

Question

[Urukhayy]

Сервер отдаёт папку dist браузеру, и тот хранит весь код интерфейсов. Но если пользователь не авторизован, мне нужно скрыть от него интерфейс приложения, и чтобы он не мог даже получить dist от сервера, чтобы не мог проникнуть в исходный код в браузере. Но как отобразить авторизационное окно, если это модуль приложения, которое не отдаётся неавторизованным пользователям? И безопасна ли защита приложения с помощью куки PassportJS? (Не обрабатываю токен, использую сессии Express)