Гард роли в onOpenUsers/onOpenResources #85

Что

Навигация ResourceList<->UserList скрывает кнопки для не-админов (visible+managed), но сами обработчики переходят безусловно:

• ResourceListController.onOpenUsers -> goTo(UserList)
• UsersListController.onOpenResources -> goTo(ResourceList)

Скрытая кнопка не равна запрету перехода.

Предложение

Проверять isAdmin() в обработчиках (показать ошибку или игнорировать переход для не-админа).

Контекст

Найдено в тестах #79 (PR #84): кейсы nonAdminCannotNavigateTo* пропущены через @disabled до появления гарда.

Part of #29