不同專案算 salted hash 的實作方式也不盡相同，
有的是用 hash_function(salt + secret)，
有的是用 hash_function(secret + salt) ...

剛好這次用的資料來源 和 目標要匯入的 firebase/auth 是相反的...

firebase/auth 也沒有在文件上提到這情況，去 trace github repo 上的 issue 和 intergration-test code 查發現實作上的差異

所以到底有沒有規範，實作上是要用 secret + salt ，還是 salt +secret ?