PHP マニュアル: パスワードを再計算する必要があるかを判定する

bool sodium_crypto_pwhash_str_needs_rehash(string $password, int $opslimit, int $memlimit)

現在の opslimit 値と memlimit 値から、パスワードを再計算する必要があるかを判定します。

設定された memlimit/opslimit が、保存されたハッシュ値にマッチしない場合、true を返します。マッチする場合、false を返します。