# Cifrare e decifrare dati con una chiave

> Trasforma oggetti in token opachi con ENCRYPT() e rileggili con DECRYPT(), per link firmati e token di breve durata.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: it
Content-SHA256: c35d2e9ace59ba6b76ba84d9f9c2da04893bddaadd0ee3ec9f4f34657fe930ad
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPT(value, key)` serializza un valore in JSON e restituisce un testo opaco. `DECRYPT(text, key)` restituisce il valore originale, oppure `null` quando il testo è stato modificato, non è valido o è stato cifrato con un'altra chiave. L'impostazione `secret` della tua config viene mescolata alla chiave, quindi i token creati su un'installazione non si aprono su un'altra.

Usalo per link di reimpostazione della password, token di invito e tutto ciò che consegni a un client e verifichi più tardi senza memorizzarlo. Inserisci una scadenza nel valore (un timestamp) e controllala dopo la decifratura.

```text config
secret : change-this-secret-in-production
```

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}
```