На самом деле я тупой, у меня уже есть серверный код, который предотвращает запросы от клиента, если пользователь уже не является администратором, поэтому не имеет значения, могут ли они go в инструменты администратора или нет, любой запрос со страницы инструментов администратора будет быть отклоненным сервером ...
Извините за время истощения