fix(#21): access

Разграничение доступа

• пользователь: может только получить данные по api
• модератор: может создать инстансы п.типов, блоки страницы, маршруты страниц
• администратор: то же что модератор + создание(crud) пользователей, п. типов

Добавлен селект для выбора ссылочных типов вместо простого текста при создании инстансов п.типа