@recepasann;
Hocama teşekkür ederim daha önce kullandığı bir vınn için döküman iletti test ettim şuan sorunsuz login oluyor.
2 gece sabahladım, pes etmedim ama mantığını çözmem gerekiyordu..

İhtiyacı olanlar için

Şifreleme kısmı ;

$ctx = hash_init('sha256');
$saltedPassword = hash_pbkdf2('sha256', $password, hex2bin($salt), $iter, 0, TRUE);
$clientKey = hash_hmac ('sha256', $saltPassword, "Client Key", TRUE);
hash_update($ctx, $clientKey);
$storedkey = hash_final ($ctx, TRUE);
$signature = hash_hmac ('sha256', $storedkey, $authMsg, TRUE);

for($i = 0; $i < strlen($clientKey); $i++) $clientKey[$i] = $clientKey[$i] ^ $signature[$i];
$clientproof=bin2hex($clientKey);