只验证hash