来自jquery公共私有哈希的HMAC

Question

我正在使用php slim feamework构建一个REST api。

计划使用公共和私有哈希方法实现HMAC安全性，如以下链接：

http://websec.io/2013/02/14/API-Authentication-Public-Private-Hashes.html

但是对于客户端，我们不使用curl，而是使用JQuery来调用api。

但是我们如何使用私钥+数据组合安全地生成哈希？由于js是clientside，我们无法声明一个变量来存储私钥。

请帮忙。