Илья Паршаков, проверять аутентификацию самостоятельно, не надеясь на то, что она отвалится из-за отсутствия сессиионной куки. В курсе, да, что решение о валидности куки принимает браузер, а значит доверять этому нельзя?
Евгений, во-первых, можно было комментарии и повырезать. Во-вторых, список роутов где? Если проблемы с роутингом, то не это ли первое, на что надо обращать внимание?