# Böngészőhöz kötött tokenek az ENCRYPTREQ() és a DECRYPTREQ() segítségével

> Titkosítson egy értéket a kérés user agentjével (és opcionálisan IP-címével) együtt, és csak ugyanattól a klienstől olvassa vissza.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: hu
Content-SHA256: f5e102b6e230ea4a2dcfe686225e5d7f91fbd0e207f2ac6bfe1e2d315ac6a482
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

Az `ENCRYPTREQ($, value, key, [strict])` egy értéket **a kérés user agentjével együtt** titkosít, és szöveges tokent ad vissza. A `DECRYPTREQ($, token, key)` visszaolvassa az értéket, és nem ad vissza semmit (`undefined`), ha a kulcs hibás, a token üres, vagy a kérés másik kliensről érkezik. Ha a `strict` értéke `true`, a kérés IP-címe is része a tokennek, így az akkor is érvényét veszti, ha a cím megváltozik.

Olyan értékekhez használja, amelyeket átad a böngészőnek, és ugyanattól a böngészőtől vár vissza: rövid életű hivatkozás, letöltési cím, űrlaptoken. Nem helyettesíti a munkamenetet: a user agent könnyen másolható. A kéréstől független tokenekhez lásd a titkosításról és visszafejtésről szóló receptet.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```