エンジニアだけど、こういう場合はハッシュ値のリストにしといてクライアントサイドで照合してーってやっとくのがええかな