Я ценю ваши вопросы, это может быть полезно для других. Ни при каких обстоятельствах резервная копия никогда не должна доверять внешнему интерфейсу, ни фреймворку, ни пользовательской библиотеке, ничему . Если кто-то может эксплуатировать, вводить или иным образом беспокоить вашу поддержку, он будет, точка. Они будут делать это в обход любой интерфейсной библиотеки или библиотеки и делать прямых запросов к конечной точке, маскируясь как все необходимое для этого.
И, как сказал @etarhan, прочитайте это: https://angular.io/guide/security