Как проверять то что вошел администратор в реакт приложении (firebase)?

Нужно будет сделать админку для для приложения по заказу еды. Так как нет опыта в разработке клиент-серверных приложений, но есть опыт хоть какой то клиентской разработки, то выбрал в качестве БД и реализации авторизации firebase. Просто идентификация пользователя понятно как сделать. Проверять есть ли в сторе пользователь, и если есть, то пускать по роуту. А вот как сделать чтобы проверять можно было определенного пользователя не ясно. Просто в коде на клиенте проверять логин пароль в открытую как то не правильно вроде как.
Подскажите как реализовать доступ по определенным путям, только для конкретных пользователей, например для одного администратора.