eu estou fazendo uma aplicação e agora que ela está quase completa eu estava testando os ataques. Percebi que com as rotas do ngRoute a aplicação está vulnerável a entradas url.
Exemplo, a aplicação começa redirecionando para a página de login, mas se eu for na url e digitar o nome de uma página especifica, ele entra sem precisar logar. Graças ao token, o usuário não pode fazer nenhuma interação com a aplicação, mas ainda assim ele tem acesso ao conteúdo que não faz requisição ao back.
A minha situação, eu procurei na internet e achei algumas coisa sobre um atributo no angularjs chamado resolve. Tentei implementar ele, mas sem sucesso. A pergunta, existe alguma forma no angularjs de bloquear todas as rotas para quem não está logado? Se sim, como?