chore: added auth on korriger and get ferdigstiltSm endpoints

Co-authored-by: Andreas <danduras@gmail.com>
navikt · Dec 6, 2024 · 54b0135 · 54b0135
1 parent 32a9bf3
commit 54b0135
Showing 1 changed file with 2 additions and 0 deletions.
diff --git a/...main/kotlin/no/nav/sykdig/digitalisering/papirsykmelding/api/NasjonalOppgaveController.kt b/...main/kotlin/no/nav/sykdig/digitalisering/papirsykmelding/api/NasjonalOppgaveController.kt
@@ -117,6 +117,7 @@ class NasjonalOppgaveController(
     }
 
     @GetMapping("/sykmelding/{sykmeldingId}/ferdigstilt")
+    @PostAuthorize("@oppgaveSecurityService.hasAccessToNasjonalOppgave(#oppgaveId, #authorization)")
     @ResponseBody
     fun getFerdigstiltSykmelding(
         @PathVariable sykmeldingId: String,
@@ -155,6 +156,7 @@ class NasjonalOppgaveController(
     }
 
     @PostMapping("/sykmelding/{sykmeldingId}")
+    @PreAuthorize("@oppgaveSecurityService.hasAccessToNasjonalOppgave(#oppgaveId, #authorization)")
     fun korrigerSykmelding(
         @PathVariable sykmeldingId: String,
         @RequestHeader("Authorization") authorization: String,