fix(контроллеры): перехват 401/403 с редиректом на вход (#94)

[vladcheck]

Что сделано

• Базовый Controller: общий showError(String) поверх абстрактного getErrorLabel(); новый showError(Throwable) перехватывает 401/403 в session.clear() + goToLoginOnce(); хук interceptAuthFailure() (по умолчанию true).
• Все 8 контроллеров мигрированы: приватные пары showError/hideError удалены, добавлен getErrorLabel, catch/setOnFailed передают исключение, а не строку.
• LoginFormController перекрывает interceptAuthFailure() в false: неверный пароль остаётся на форме без выхода.
• Navigator.goToLoginOnce() с once-флагом против N параллельных 403.

Тесты

• 401/403 ведут на экран входа с очищенной сессией (синхронный и асинхронный пути, AuthInterceptorTest).
• Выход съедает ошибку сервиса без мелькания; неверный пароль остаётся на форме входа.
• Полный сьют зелёный (255 тестов), spotless:check и checkstyle:check чистые.

Closes #94