Не пускаем в те объекты, на которые у пользователя нет прав