كان لدي نفس السؤال. لماذا لا يزال password_hash (أو salt) مضبوطًا في قاعدة البيانات لحساب تم تسجيله عبر موفري OAuth (أستخدم Discourse OAuth2 Basic plugin). تثبت تجربتي أن المستخدمين قادرون على تسجيل الدخول (إذا لم يقم المرء بتعطيل “تمكين تسجيل الدخول المحلي” عند تمكين وإعداد OAuth2) من خلال كلمة المرور المحلية الخاصة بهم التي تم تعيينها من خلال وظائف إعادة تعيين كلمة المرور في لوحة تفضيلاتهم. يمكنهم أيضًا تسجيل الدخول من خلال بيانات اعتماد موفري OAuth2 الخاصة بهم. كلا الآليتين مسموح بهما كما قال pfaffman.
أنا فضولي بشأن القيمة الأولية الخام لـ password_hash؟