Usando la clase de Andrew Moore
, debe llamar a la clase verify() método para verificar que la contraseña del usuario coincida con el hash. Los dos parámetros que le pasa son la contraseña de texto sin formato que ingresó el usuario y el hash que almacenó en la base de datos.
Parece que pasaste una segunda contraseña cifrada a verify() en cambio, por eso no funciona. Pase la contraseña de texto sin formato como primer argumento.
