# Opțiuni de transport de acțiune și publicarea explicită a TMS

> Testarea CSRF, criptarea, compresia și publicarea împotriva HTTP reală și TMS în loc să presupunem că metadata impune comportamentul.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: ro
Content-SHA256: d2655d975fe9f2520ed1003ce3ea309273d18eeb0396913a8de95da4c36d6db8
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

În `total5@0.0.19`: `NEWACTION()` stocă metadata de acțiune `csrf`, `encrypt` și `compress`, dar nu stabilesc HTTP-ul care îi garantează că numele lor ar sugera pe rute HTTp:

- `csrf:true` singur acceptă un POST fără token. Folosește un middleware care apelează `DEF.onCSRFcheck()` cu `secret_csrf` configurat, ca în [csrf-protection](/en/total5/csrf-protection/).
- `encrypt:true` pe o rută declarată adaugă metadata `@encrypt`, dar această versiune acceptă încă textul JSON și returnează textul jSON.
- `compress:false` nu dezactivează gzipul obișnuit HTTP; compresia de răspuns urmează `$httpcompress`, codarea acceptată a clientului și dimensiunea de răspuns.
- `publish` declară un subiect/schema TMS. Încheierea unei acțiuni nu publică automat rezultatul acesteia. Apelați explicit la `$.publish(value)` și construiți în mod deliberat încărcătura publică. Selectați câmpurile de publicare înainte de a apela la `$.publish(value)`.

Configurați tokenul TMS pentru aplicația dvs. Mesajele TMS merg la abonații acestui subiect; permisiunea de aplicare și regulile de taxă rămân în codul dvs.

```text config
secret_csrf : local-csrf-fixture-only
$tms : true
secret_tms : local-tms-fixture-only
$httpcompress : true
```

```js definitions/transport.js
NEWACTION('Transport|csrf', {
	csrf: true,
	input: '*value:String',
	action: function($, model) { $.callback(model); }
});
NEWACTION('Transport|encrypted', {
	encrypt: true,
	route: 'POST /encrypted/',
	input: '*value:String',
	action: function($, model) { $.callback(model); }
});
NEWACTION('Transport|compressed', {
	compress: false,
	action: function($) { $.callback({ text: 'abcdefghij'.repeat(400) }); }
});
NEWACTION('Transport|notice', {
	publish: 'value:String',
	input: '*value:String',
	action: function($, model) {
		$.publish({ value: model.value });
		$.success();
	}
});
```

```js controllers/transport.js
exports.install = function() {
	ROUTE('POST /csrf-option/ @json --> Transport|csrf');
	ROUTE('GET /compression-option/ --> Transport|compressed');
	ROUTE('POST /notice/ @json --> Transport|notice');
};
```