bcrypt または scrypt のパスワードハッシュを生成・検証します（サーバー側で計算）。
ハッシュ化はサーバー側で実行されます（bcrypt/scrypt は意図的に低速です）。実際の本番パスワードは送信しないでください。