Угловое приложение - Одностраничное приложение Это означает, что оно работает в браузере пользователя. Я думаю, но я не уверен, что если вы защищаете, например, административный маршрут сторожем и он загружен лениво, пользователь может не иметь возможности загрузить эту часть кода. Но я не уверен на 100% в этом, и я уверен, что опытный хакер все равно легко загрузит все файлы. Бизнес-логику хорошо не реализовывать в Angular-приложении.