Александр, видишь ли, если тупо юзать хеш пароля, то если кто-то уведет базу, то он получит доступ ко всем аккаунтам. Я же предлагаю выдавать юзеру по запросу разово рандомный хеш в качестве хеша для автологина, при этом делать хеш этого хеша и писать его в базу. А сам хеш автологина останется только в закладках у юзера, в базе его быть не должно