Криптиране и декриптиране на данни с ключ

Total.js 5 · total5@0.0.19 securitycrypto Изпълнено с Total.js 5

ENCRYPT(value, key) сериализира стойност в JSON и връща непрозрачен текст. DECRYPT(text, key) връща оригиналната стойност или null, когато текстът е променен, не е валиден или е криптиран с друг ключ. Настройката secret на вашия config се смесва в ключа, така че токени, създадени в една инсталация, не се отварят в друга.

Използвайте го за връзки за нулиране на парола, токени за покани и всичко, което предавате на клиент и проверявате по-късно, без да го съхранявате. Поставете срок на валидност в стойността (времеви печат) и го проверете след декриптирането.

config

secret : change-this-secret-in-production

controllers/tokens.js

exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}