тебе не надо из хеша в текст превращать для сверки информации
Ну мне достаточно будет доставать сам хеш, я не правильно выразился. С авторизацией это не имеет ничего общего, тут я для примера привел просто что есть некоторый аналог в jwt. Т.е. возможный вариант - хеширую один велью, хеширую второй, леплю из них общее значение, и потом, при необходимости, дергаю данные из общего и сверяю, равны ли они пришедшим данным? (например та же самая фамилия-хеш)