Zend 2 Auth с Bcrypt?

Как вы должны знать, BCrypt хеширует с помощью соли. И эта соль каждый раз генерируется случайным образом. Это резко увеличивает сложность поиска всех паролей, если ваша база данных скомпрометирована. Таким образом, действительно, каждый раз будет генерироваться новый хеш.

Мое собственное решение проблемы, с которой вы столкнулись, заключается в наличии моего собственного адаптера Zend\Authentication, который извлекает модель пользователя из базы данных (используя имя пользователя/адрес электронной почты), а затем вызывает $user->checkPassword($credential);. Этот метод получит экземпляр Zend\Crypt\Password\Bcrypt. Который просто вызовет $bcrypt->verify() для заданного пароля и хэша в пользовательской модели.

Вы можете использовать:

Zend\Authentication\Adapter\DbTable\CallbackCheckAdapter

Как это :

use Zend\Authentication\Adapter\DbTable\CallbackCheckAdapter as AuthAdapter;
use Zend\Crypt\Password\Bcrypt;    

$credentialValidationCallback = function($dbCredential, $requestCredential) {
    return (new Bcrypt())->verify($requestCredential, $dbCredential);
};
$authAdapter = new AuthAdapter($dbAdapter, 'user', 'login', 'password', $credentialValidationCallback);
// ...

Я сделал это так (тестовый код, и он работает)..;

if ($request->isPost()) {
            $form->setData($request->getPost());
            if ($form->isValid()) {

                $bcrypt = new Bcrypt();
                $user   = new User();
                $user->exchangeArray($form->getData());

                $password    = $user->password;
                $data        = $this->getUserTable()->selectUser($user->username);

                if (!$data)
                {
                    echo 'user not found';
                } else {

                    if ($bcrypt->verify($password, $data->hash)) {

                    $sm          = $this->getServiceLocator();
                    $dbAdapter   = $sm->get('Zend\Db\Adapter\Adapter');
                    $authAdapter = new AuthAdapter(
                                            $dbAdapter,
                                            'cms_users',
                                            'username',
                                            'hash'
                                        );
                    $authAdapter->setIdentity($user->username)
                                ->setCredential($data->hash);                           

                    $result = $auth->authenticate($authAdapter);
                    echo $result->getIdentity() . "\n\n";
                    // do you thing on succes/failure


                    } else {
                    echo 'invalid password';
                    }
                }
            }
        }