Magicwand Token API

POST JSON tới /api/encrypt không cần xác thực. /api/decrypt yêu cầu Bearer token.