# Tokens δεμένα με έναν φυλλομετρητή με τα ENCRYPTREQ() και DECRYPTREQ()

> Κρυπτογραφήστε μια τιμή μαζί με το user agent (και προαιρετικά τη διεύθυνση IP) του αιτήματος και διαβάστε την πίσω μόνο από τον ίδιο client.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: el
Content-SHA256: 56ac631c486ea373d3b656a89d6f423f562b3d972023ff1f2cdc884c81ae88a5
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

Το `ENCRYPTREQ($, value, key, [strict])` κρυπτογραφεί μια τιμή **μαζί με το user agent του αιτήματος** και επιστρέφει ένα token κειμένου. Το `DECRYPTREQ($, token, key)` διαβάζει την τιμή πίσω και δεν επιστρέφει τίποτα (`undefined`) όταν το κλειδί είναι λάθος, το token είναι κενό ή το αίτημα προέρχεται από διαφορετικό client. Με το `strict` ίσο με `true`, και η διεύθυνση IP του αιτήματος αποτελεί μέρος του token, οπότε παύει να λειτουργεί και όταν αλλάξει η διεύθυνση.

Χρησιμοποιήστε το για τιμές που παραδίδετε στον φυλλομετρητή και περιμένετε πίσω από τον ίδιο φυλλομετρητή: έναν βραχύβιο σύνδεσμο, μια διεύθυνση λήψης, ένα token φόρμας. Δεν αντικαθιστά μια συνεδρία: το user agent αντιγράφεται εύκολα. Για tokens που δεν εξαρτώνται από το αίτημα δείτε τη συνταγή για κρυπτογράφηση και αποκρυπτογράφηση.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```