La connexion accepte le pseudo en clair ou l'email. L'email n'est pas relu en clair pour la recherche: on utilise son hash pour retrouver le compte, puis password_verify pour le mot de passe.
Pseudo ou email
Le joueur peut se connecter avec l'un ou l'autre.
Mot de passe
Verification via password_verify sur le hash stocke.
Session
Le pseudo et le role dechiffre sont gardes en session PHP.
Se connecter
Entre ton pseudo ou ton email, puis ton mot de passe.