express+react项目权限如何控制

我只是用express提供api供前端调用。 react进行前端页面的编写并且调用node提供的接口，不涉及java，纯node的。 然后路由通过react-router进行控制。 暂时没写redux，掌握的不好。 然后我想问，现在前端页面需要进行权限控制，这样怎么弄比较好。 通过webpack如何打包上线比较好，不知道是否有类似的例子或者文章，非常感谢。