# Criptarea și decriptarea datelor cu o cheie

> Transformă obiecte în token-uri opace cu ENCRYPT() și citește-le înapoi cu DECRYPT(), pentru linkuri semnate și token-uri de scurtă durată.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: ro
Content-SHA256: d6af4f0d7647b388c8ff5a2dc412bf4374996d6768b883ba8057d496a2a2485b
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPT(value, key)` serializează o valoare în JSON și returnează un text opac. `DECRYPT(text, key)` returnează valoarea originală sau `null` când textul a fost modificat, nu este valid sau a fost criptat cu altă cheie. Setarea `secret` din config se amestecă în cheie, așa că token-urile create pe o instalare nu se deschid pe alta.

Folosește-l pentru linkuri de resetare a parolei, token-uri de invitație și tot ce oferi unui client și verifici mai târziu fără să stochezi. Pune o expirare în valoare (un timestamp) și verific-o după decriptare.

```text config
secret : change-this-secret-in-production
```

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /token/', create);
	ROUTE('GET /verify/', verify);
};

function create($) {
	var token = ENCRYPT({ userid: '123', expire: Date.now() + 60000 }, 'reset-password');
	$.json({ token: token });
}

function verify($) {

	var data = DECRYPT($.query.token || '', 'reset-password');

	if (!data || data.expire < Date.now()) {
		$.invalid(401);
		return;
	}

	$.json({ userid: data.userid });
}
```