# Adatok titkosítása és visszafejtése kulccsal

> Alakíts objektumokat átlátszatlan tokenekké az ENCRYPT()-tel, és olvasd vissza a DECRYPT()-tel, aláírt linkekhez és rövid életű tokenekhez.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: hu
Content-SHA256: eee80a453dff88ef965d5be82f68a7821962a398443c847cbcfd652f381fe0c7
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

Az `ENCRYPT(value, key)` JSON-ná szerializál egy értéket, és átlátszatlan szöveget ad vissza. A `DECRYPT(text, key)` az eredeti értéket adja vissza, vagy `null`-t, ha a szöveget módosították, érvénytelen, vagy másik kulccsal titkosították. A config `secret` beállítása belekeveredik a kulcsba, így az egyik telepítésen készült tokenek egy másikon nem nyílnak meg.

Használd jelszó-visszaállító linkekhez, meghívó tokenekhez, és mindenhez, amit odaadsz egy kliensnek, és később tárolás nélkül ellenőrzöl. Tegyél lejáratot az értékbe (időbélyeg), és ellenőrizd visszafejtés után.

```text config
secret : change-this-secret-in-production
```

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}
```