установка типа для хэширования, кажется, не позволяет enablePasswordRetrieval. Что делать, если пользователь забыл свой пароль?
Если утерян хешированный пароль, единственный вариант - создать новый. Либо пользователем, либо администратором (-tool).
Обычной практикой является отправка ссылки на защищенную страницу, где пользователь может ввести новый пароль.
Хеши необратимы в своей исходной форме, поэтому восстановление пароля невозможно.Если это требование, вам нужно будет использовать шифрование.Для этого измените passwordFormat="Hashed" на passwordFormat="Encrypted"
passwordFormat="Hashed"
passwordFormat="Encrypted"