Une route protégée est une page du client accessible seulement si l'utilisateur est connecté : un composant garde redirige vers la connexion sinon. Ce contrôle améliore l'expérience mais ne sécurise rien : la vraie protection est celle de l'API, qui doit refuser les requêtes non autorisées.
Exemple
if (!user) return <Navigate to="/login" replace />;