✨ (auth): Añade permisos tipados

Sustituye las claves de permiso `&str` sueltas por el trait `Permission`
(clave, etiqueta y grupo), y añade `require_permission()` para cortar un
handler con `ErrorPage::AccessDenied` antes de construir nada.

Para que `require_permission()` pueda fallar sin un `Context` previo,
`ErrorPage` pasa a envolver `Option<HttpRequest>`, `Context::new()`
recibe ahora `HttpRequest` sin `Option`, y se añade `Context::admin()`
para la plantilla de administración.

tests/component_html.rs

@@ -50,7 +50,7 @@ async fn component_html_can_access_request_path() {
     let req = web::test::TestRequest::get()
         .uri("/hello/world")
         .to_http_request();
-    let mut cx = Context::new(Some(req));
+    let mut cx = Context::new(req);
 
     let mut component = Html::with(|cx| {
         let path = cx