# Chiffrer et déchiffrer des données avec une clé

> Transformez des objets en jetons opaques avec ENCRYPT() et relisez-les avec DECRYPT(), pour des liens signés et des jetons de courte durée.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: fr
Content-SHA256: 5d246143a696ad43bb05adcbbc88a78277eee61d30670949dda3902ce1202275
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPT(value, key)` sérialise une valeur en JSON et renvoie un texte opaque. `DECRYPT(text, key)` renvoie la valeur d'origine, ou `null` quand le texte a été modifié, n'est pas valide ou a été chiffré avec une autre clé. Le réglage `secret` de votre config est mélangé à la clé, si bien que les jetons créés sur une installation ne s'ouvrent pas sur une autre.

Utilisez-le pour les liens de réinitialisation de mot de passe, les jetons d'invitation et tout ce que vous remettez à un client et vérifiez plus tard sans le stocker. Placez une expiration dans la valeur (un horodatage) et vérifiez-la après le déchiffrement.

```text config
secret : change-this-secret-in-production
```

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}
```