Есть ли способ проверить хэши bcrypt, созданные PHP, с помощью Spring Security?

контекст

Я имею дело с системой PHP, использующей обновленный алгоритм bcrypt (поскольку в базовом алгоритме была известная уязвимость).

Так что PHP password_hash теперь функция генерирует хеш с префиксом $2y$, как старые (с префиксом $2a) были уязвимы.

Spring Security’s BCrypt что я использую в другой системе Java генерирует оригинал $2a$ хэши формата, как его базовая реализация (jBCrypt вместо C BCrypt как упоминается в этом посте) не был уязвим к той же атаке.

проблема

Проверка PHP-генерирующих хэшей в Spring Security не работает. Есть ли способ проверить сгенерированные PHP хэши с помощью Spring Security?

пример

php > $pwd = password_hash('foo', PASSWORD_BCRYPT, ['cost' => 12]);
php > echo $pwd;
$2y$12$TRc5ZjcmDJ8oFaoR1g7LD.RCxBTUZnGXB66EN9h9rKtNWg.hd7ExK

затем с помощью Java + Spring Security:

@Test
public void decryptsPhpHash() {
boolean result = BCrypt.checkpw("foo", "$2y$12$TRc5ZjcmDJ8oFaoR1g7LD.RCxBTUZnGXB66EN9h9rKtNWg.hd7ExK");
assertThat(result).isTrue();
}

выдает следующую ошибку:

java.lang.IllegalArgumentException: Invalid salt revision