Legge til authorization attributes under admin pages

[sirasjad]

Ser at det mangler AuthorizeAttribute (data annotation) mange steder, spesielt under admin pages. Dette er en typisk sårbarhet som kan utnyttes og må prioriteres høyt.