使用HMAC和Pepper来哈希来自有限域的输入是否合适

我有一个有效载荷p，它来自一个有限的域。我想对p进行哈希处理以生成唯一的签名并将其存储。这样可以检测到以后可能会收到的重复p。

由于p来自一个较小的域，并且有点敏感，因此我计划在进行哈希处理时使用pepper来防止彩虹表攻击（如果有更好的方法来处理有限的域数据，我欢迎提出建议）

散列p时，最好通过HMAC算法计算散列。对于post，HMAC-SHA256(pepper,p)似乎比SHA256(concat(p,pepper))更可取。