Доступ запрещён
Куда попадает пользователь, у которого нет права на маршрут или операцию: гард прав и ответ 403 уводят сюда. Даёт выход из тупика. Маршрут /access-denied.
1. Назначение
Пользователь аутентифицирован, но не имеет права на запрошенный маршрут или операцию. Сюда
уводят гард прав (ClaimGuard) и ответ 403 от бэкенда
(ADR_UI_011_Claims,
ADR_UI_010_Auth). Сессию при этом не очищаем: запрещено
— не то же самое, что не аутентифицирован.
2. Поведение
Экран объясняет, что доступа нет, и даёт выход из тупика:
- «На главную» — на первый доступный пользователю раздел;
- «Войти под другим пользователем» — выход (
/logout) и вход заново.
Без этих кнопок пользователь без прав на стартовую страницу оказался бы заперт. Локализация текста «нужно право …» — открытый вопрос (ADR-UI-011).