DevMan

хэширование – не шифрование.

курите тему подбора md5.

хэширование - необратимое преобразование.
что вы собрались дехешировать?

хэширование не расшифровывается, ибо шифром не является.

размер хэша никак не зависит от размера входных данных
вы хоть скормите 10 байт, хоть 10 терабайт - размер хэша будет одинаков.

1) длина хэша определяется функцией. хоть для одного символа, хоть для терабайта, длина хэша будет одинаковой.
2) хэш – необратимое преобразование.

php - https://ideone.com/W3mOWJ
python - https://ideone.com/tBGIyd

php.net/manual/ru/function.hash.php

> echo hash('sha256', 'bla-bla-bla');
> e29256c37ac614866b41c51eb8bf013d2f0b208988a21016e0abf6e81fc99c58

php-код полный треш, который вообще не работает:

• json_decode($code, true) возвращает массив, но $code->token обращаемся к нему как к объекту.
  
• $token.salt это вообще что?
  

$salt = "21x1231";
$code = file_get_contetns('api...');
$code = json_decode($code);
$token = $code->token;

$hash = strtolower(md5($token.$salt)); 
$data = file_get_contents('url?param='.$token.'&tok='.$hash);

php - https://ideone.com/OAzxQ1
python - https://ideone.com/sQtDLp

это base64-строка, a не хэш.
содержимое раскодированной строки не похоже ни на один известный мне хэш.

в приведенной функции все просто, но она бесполезна, если не известен реальный ключ.

можно еще так:

echo 'sha384-' . base64_encode(hash_file('sha384', 'path-to-file', true));
// или
echo 'sha384-' . base64_encode(hash('sha384', file_get_contents('path-to-file'), true));

никакого. только ресет пароля через forget password.

раскодировать/расшифровать нельзя.
можно только подбирать.

никак: хеши не расшифровываются. можно только упорно подбирать пароль, который даст такой же хеш.

если нужен пароль, то хранить его нужно в явном виде зашифрованным, а не в виде хеша.