Repository navigation
Прямые переходы на админские страницы в обход кнопок (гард уровня навигатора) #92
Description
Что
Navigator.goTo не проверяет роль: прямой переход на /fxml/UserList.fxml, /fxml/UserCreateForm.fxml и др. под USER/MODER открывается, хотя кнопки скрыты. Каждый goTo создаёт новый контроллер, гвард не наследуется.
Решение на усмотрение
Проверка роли в Navigator.goTo или в initialize каждого админского контроллера (редирект на список/ошибка).
Найдено мозгоштурмом RBAC.
Part of #29
Activity
vladcheck commentedon Oct 16, 2026
Дубликат #89: тот же шов (гард в Navigator.goTo с картой ролей) и тот же критерий приёмки (прямой переход под USER/MODER отклоняется). Рамка проблемы отличается (обход навигации vs эскалация), фикс один. Работа идёт в #89.