sodium_crypto_pwhash_str_verify

(PHP 7 >= 7.2.0, PHP 8)

sodium_crypto_pwhash_str_verify — 验证密码是否与哈希值匹配

sodium_crypto_pwhash_str_verify(string $hash, #[\SensitiveParameter] string $password): bool

检查使用 sodium_crypto_pwhash_str() 创建的密码哈希是否与给定的纯文本密码匹配。请注意，参数顺序与类似的 password_verify() 函数中的参数顺序相反。

如果密码和哈希值匹配，则返回 true；否则返回 false。

注意:
哈希值使用 Argon2ID 算法计算，能够抵抗 GPU 和侧信道攻击。