Hallo,
ich habe es nun wie folgt gelöst. Gut so?
Den Password-Hash speicher ich nach erfolgreichen Login in die Session. Bei jedem Seitenaufruf wird das Passwort im Klartext von der DB gelesen und mit dem Hash-Wert geprüft. Welche Parameter sollte ich noch bei password_hash verwenden?