SO search with search scope results in 403 Forbidden

[oskogstad]

Description

Using only the search scope, digdir:dialogporten.serviceprovider.search, on GET /api/v1/serviceowner/dialogs/ results in 403 Forbidden
This is caused by a bad scope check in ClaimsPrincipalExtensions.GetUserType, it only checks for digdir:dialogporten.serviceprovider

Expected behavior

200 OK

Actual behavior

403 Forbidden

[oskogstad]

Ref. Slack discussion, changing this to require base scope on search.

[LeifHelstad]

Her må jeg ha litt rettleding med tanke på setting av scope. Forstår vi skal ut i JWT landskapet (eller noe i den dur). Setter "Under test" og tar testing i løpet av kommende uke,

[LeifHelstad]

Har avklart med Ole Jørgen at denne ikke lenger er testbar på samme måte som #1491 opphørte å være testbar.
Det er i dagens kode-versjon i test ingen kjente måter for å oppnå feiltilstanden som skal gi denne feilmeldingen.
Det er derfor diskutert om det gir mening å ha en feilhåndtering av en feil som ikke kan oppstå.
Argumentet for å beholde det ny-implementerte "sikkerhetsnettet" er at det utilsiktet ved endringer kan åpnes for at feilen er mulig å trigge.

Er i utgangspunktet usikker på om Teststatus bør være NA eller Passed her. Basert på diskusjon og eksemplifisering så kan man si at denne er verifisert ved inspeksjon. Derfor settes Passed.