Антон Романков

Вам нужно прописать разрешенные домены, с которых будут идти запросы к вашему серверу.
https://expressjs.com/en/resources/middleware/cors.html

Если пишется фронт и бэк отдельно, то и админку можно написать с нуля. Это будет очень просто.
Сделать роут на {domain}/admin, там поставить проверку на авторизацию и все.