prinzipiell find ichs gut, ich hätte es aber im rex_login reingemacht.
Wenn jemand kein pre-Hashing verwenden will, sagt er eben preHased = false. Dann muss er nix tun und wir hashen intern dann quasi 2x. Der interne Ablauf sollte ihm sowieso wurst sein, er nutzt ja nur die API.


btw: überschreiben von methoden aber dann mit anderen signaturen gibt ne PHP Strict Warning oder?