php_hash()產生的密碼，隔一段時間後驗證失效

密碼產生時：

password_hash($this->input->post('pass'),PASSWORD_BCRYPT)

密碼驗證時：

password_verify($password,$pass);

$pass 是從資料庫取出來的，$password 是使用者輸入的。

經常過一段時間之後，驗證總是 FALSE。非常確定沒有修改密碼。

問題在哪裡？

回複內容：

密碼產生時：

password_hash($this->input->post('pass'),PASSWORD_BCRYPT)

密碼驗證時：

password_verify($password,$pass);

$pass 是從資料庫取出來的，$password 是使用者輸入的。

經常過一段時間之後，驗證總是 FALSE。非常確定沒有修改密碼。

問題在哪裡？

產生密碼散列的時候建議使用如下password_hash($password, PASSWORD_DEFAULT);

