# Токени, свързани с браузър, чрез ENCRYPTREQ() и DECRYPTREQ()

> Криптирайте стойност заедно с user agent (и по желание IP адреса) на заявката и я прочитайте обратно само от същия клиент.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: bg
Content-SHA256: 27157b16c8ae610e2349a7258650da967b3883e7d302c2ba5d4c260698cac879
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPTREQ($, value, key, [strict])` криптира стойност **заедно с user agent на заявката** и връща текстов токен. `DECRYPTREQ($, token, key)` прочита стойността обратно и не връща нищо (`undefined`), когато ключът е грешен, токенът е празен или заявката идва от друг клиент. Когато `strict` е `true`, IP адресът на заявката също е част от токена, така че той спира да работи и когато адресът се промени.

Използвайте го за стойности, които предавате на браузъра и очаквате обратно от същия браузър: краткотрайна връзка, адрес за изтегляне, токен на формуляр. Не замества сесия: user agent се копира лесно. За токени, които не зависят от заявката, вижте рецептата за криптиране и декриптиране.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```