Authorisation: Remove s3_role tables & just use t2_group
session.s3.roles
- appadmin.py uses this to (dis)allow access
- menu items hidden in layout.html
- protect setting() in default.py
Fix calendar.js (includes more than just the 2 files we thought it did)
Cleanup of GIS module: Features now use std RESTlike controller