секретную страницу показывать только авторизованным пользователямА разве нельзя авторизоваться через postman а потом через тот же postman отправить post запрос с любым числом на указанный url?
password_hash(string $password, string|int|null $algo, array $options = []): string