私のアプリケーションでは、ユーザーはデータを作成し、秘密鍵を使用してハッシュを計算します。ハッシュが追加されたデータがサーバーに送信されます。
サーバーは、ユーザー用にリストした秘密鍵を使用してハッシュを再計算します。
さて、サーバー側では、秘密鍵をプレーンテキストで保存することは明らかにできません。ただし、Hmac を使用して一方向ストアを実行することもできません。データのハッシュを再計算すると、別の応答が得られるからです。
ユーザーの秘密のパスワードをサーバー側に保存する最良の方法は何ですか?