# Tokeny vázané na prohlížeč pomocí ENCRYPTREQ() a DECRYPTREQ()

> Zašifrujte hodnotu společně s user agentem (a volitelně IP adresou) požadavku a přečtěte ji zpět jen od stejného klienta.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: cs
Content-SHA256: f924dbbc08c1558fb029fc24fa9640686813ee0dd01d13c528d283385de907c5
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPTREQ($, value, key, [strict])` zašifruje hodnotu **společně s user agentem požadavku** a vrátí textový token. `DECRYPTREQ($, token, key)` přečte hodnotu zpět a nevrátí nic (`undefined`), když je klíč chybný, token je prázdný nebo požadavek pochází od jiného klienta. Když je `strict` nastaveno na `true`, součástí tokenu je i IP adresa požadavku, takže přestane fungovat také tehdy, když se adresa změní.

Použijte to pro hodnoty, které předáte prohlížeči a očekáváte je zpět od téhož prohlížeče: krátkodobý odkaz, adresu ke stažení, token formuláře. Nenahrazuje relaci: user agent lze snadno zkopírovat. Pro tokeny, které na požadavku nezávisejí, viz recept o šifrování a dešifrování.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```