Šifrování a dešifrování dat klíčem

Total.js 5 · total5@0.0.19 securitycrypto Spuštěno s Total.js 5

ENCRYPT(value, key) serializuje hodnotu do JSON a vrátí neprůhledný text. DECRYPT(text, key) vrátí původní hodnotu, nebo null, pokud byl text změněn, není platný nebo byl zašifrován jiným klíčem. Nastavení secret z tvého configu se do klíče přimíchá, takže tokeny vytvořené v jedné instalaci se v jiné neotevřou.

Použij to pro odkazy na obnovu hesla, pozvánkové tokeny a vše, co předáš klientovi a později ověříš bez ukládání. Do hodnoty vlož expiraci (časové razítko) a po dešifrování ji zkontroluj.

config

secret : change-this-secret-in-production

controllers/tokens.js

exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}