E-bevis må ta høyde for consentRights #2094
Description
Description of the bug
Når du oppretter Samtykkeforespørsel med scopet 'altinn:consentrequests.org' får du opprettet forespørselen selv om det ikke er du som eier ressursen
Verifisert:
- scopet 'altinn:consentrequests.org' fungerer, men det fungerer for alle ressurser uavhengig av eier
Steps To Reproduce
Gitt at Skatteetaten har definert en Samtykke-ressurs i Ressuresregisteret som de står definert som eier av med orgnummer
Og NAV sender inn Samtykkeforespørsel med scopet 'altinn:consentrequests.org'
Så skal NAV få 403 fordi de ikke eier Samtykkeressursen
Additional Information
No response
Metadata
Metadata
Assignees
Labels
Type
Projects
Status