Ahora la api no te pide el password, sino que genera un token con el cual tenes acceso, mas seguro que solo hashear el password?