# Token kopplade till en webbläsare med ENCRYPTREQ() och DECRYPTREQ()

> Kryptera ett värde tillsammans med förfrågans user agent (och valfritt IP-adressen) och läs tillbaka det bara från samma klient.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: sv
Content-SHA256: 9dd9b0168d70905ab3fb66b1c84574df8776b105e6782aadc38969a1379be3d2
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`ENCRYPTREQ($, value, key, [strict])` krypterar ett värde **tillsammans med förfrågans user agent** och returnerar en texttoken. `DECRYPTREQ($, token, key)` läser tillbaka värdet och returnerar ingenting (`undefined`) när nyckeln är fel, token är tom eller förfrågan kommer från en annan klient. Med `strict` satt till `true` ingår även förfrågans IP-adress i token, så den slutar också fungera när adressen ändras.

Använd det för värden som du lämnar till webbläsaren och väntar dig tillbaka från samma webbläsare: en kortlivad länk, en nedladdningsadress, en formulärtoken. Det ersätter inte en session: user agent är lätt att kopiera. För token som inte beror på förfrågan, se receptet om kryptering och dekryptering.

```js controllers/tokens.js
exports.install = function() {
	ROUTE('GET /issue/', issue);
	ROUTE('GET /read/', read);
	ROUTE('GET /read-wrong-key/', wrongkey);
};

function issue($) {
	$.json({ token: ENCRYPTREQ($, { id: 5 }, 'my-secret'), strict: ENCRYPTREQ($, 'only-here', 'my-secret', true) });
}

function read($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'my-secret') || null });
}

function wrongkey($) {
	$.json({ value: DECRYPTREQ($, $.query.token, 'another-secret') || null });
}
```