express 를 이용하여 웹서버를 구성하였을 경우 사용자가 url에 직접 타이핑 할 경우..?

안녕하세요. nodejs를 이용한 백엔드 프로그래밍에 대해서 잘 보고 있습니다. 다름이 아니라 express서버를 사용하여 웹서버 구성 시 질문과 같이 이용자가 메인페이지를 거치지 않고 직접 타이핑하여 중간으로 진입하였을경우  어떻게 차단이 가능한지요? ex)   login.ejs에서 로그인한 사용자만 서비스 이용이 가능해야 하는데        localhost:3000/service/list  를 직접 타이핑하여 진입 할 경우 차단 방법이 있는지요?