Объяснение
Управляемая форма представляет данные и команды, серверная логика проверяет правила. Роль ограничивает доступ независимо от видимости кнопки. Клиент-серверные вызовы имеют стоимость.
Задача для самостоятельного решения
Достаточно ли скрыть поле цены для запрета чтения?
Показать разбор ответа
Нет: нужны права и серверные проверки в соответствующих объектах и запросах. UI — только представление.