Убедитесь, что вы используете компонент безопасности в любом контроллере, в котором вы работаете:
var $components = array('Security');
Затем в действии (метод / функция ... что угодно):
$myPassword = 'pizzaRules!';
$hashedPassword = Security::hash($myPassword, null, true);
В конце true
указано, что вы хотите использовать соль сайта.