# Tokeny viazané na prehliadač cez ENCRYPTREQ() a DECRYPTREQ()

> Zašifrujte hodnotu spolu s user agentom (a voliteľne s IP adresou) požiadavky a prečítajte ju späť iba z toho istého klienta.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: sk
Content-SHA256: e0a8ba08afdede4ef40f9a37debf944c41e673067f1c7c6694464314ba32e807
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPTREQ($, value, key, [strict])` zašifruje hodnotu **spolu s user agentom požiadavky** a vráti textový token. `DECRYPTREQ($, token, key)` prečíta hodnotu späť a nevráti nič (`undefined`), keď je kľúč nesprávny, token je prázdny alebo požiadavka pochádza od iného klienta. Keď je `strict` nastavené na `true`, súčasťou tokenu je aj IP adresa požiadavky, takže prestane fungovať aj vtedy, keď sa adresa zmení.

Použite to pre hodnoty, ktoré odovzdáte prehliadaču a očakávate ich späť od toho istého prehliadača: krátkodobý odkaz, adresu na stiahnutie, token formulára. Nenahrádza reláciu: user agent sa dá ľahko skopírovať. Pre tokeny, ktoré nezávisia od požiadavky, pozrite recept o šifrovaní a dešifrovaní.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```