Você pode utilizar express e fazer toda a regra de negócio com autenticação JWT e apenas fazer fazer a chamada dos endpoints com vue.js.

Nesse caso teria um backend e um frontend.

Interessante! Minha vontade era fazer apenas o front e consultar de uma API de um colega, que já faz essa regra, mas achei válida sua sugestão, obrigado!

Você pode utilizar express e fazer toda a regra de negócio com autenticação JWT e apenas fazer fazer a chamada dos endpoints com vue.js. Nesse caso teria um backend e um frontend.