http://www.machu.jp/posts/20071026/p01/

[f99aq]

HMAC-SHA1 って Salted SHA1 の一種って考えられません? HMAC なら salt は前?後?とか考えなくて済むという安易な考えなのですが。暗号学的にどんな脅威があるかとかは分かってません。ごめんなさい。

[kazutanaka]

どっちでもいいと思う。対象がパスワードなので長さや書式をチェックするだろうから、API署名の時のようにcollisionが使えない。結局password解析になるので前後のどちらでも同じ。