usuario operador prestamo y upload falta validación

src/marca/marca.controller.ts

@@ -1,7 +1,7 @@
 import {
   Body,
-  ConflictException,
   Controller,
+  ForbiddenException,
   Get,
   Post,
   Query,
@@ -40,7 +40,7 @@ export class MarcaController {
     const superAdmin: Operador = req.user.operador;
 
     if (!superAdmin || superAdmin.tipoUsuario.id_tipo_usuario != 2)
-      throw new ConflictException(
+      throw new ForbiddenException(
         'No tienes los permisos necesarios para realizar esta acción.',
       );
     return this.marcaService.create(body.marca, body.tipo);
@@ -56,7 +56,18 @@ export class MarcaController {
     name: 'tipo',
     type: 'text',
   })
-  get(@Query() query: MarcaDto) {
+  get(@Request() req, @Query() query: MarcaDto) {
+    const operador: Operador = req.user.operador;
+
+    if (
+      !operador ||
+      (operador.tipoUsuario.id_tipo_usuario != 2 &&
+        operador.tipoUsuario.id_tipo_usuario != 3 &&
+        operador.tipoUsuario.id_tipo_usuario != 4)
+    )
+      throw new ForbiddenException(
+        'No tienes los permisos necesarios para acceder a esta información.',
+      );
     return this.marcaService.findAll(query.tipo);
   }
 }