Разобрался с angular-universal-starter — проверил pull request авторизации, починил тесты, для этого пришлось изменить ngx-universal — установка cookie была написана не правильно — при работе на сервере метод put перетирал ВСЕ куки, а не добавлял новые.