suojattu controllerien metodit kirjautumattomalta