Часто сам себе мозг ломал из-за того, что где-то соль добавлял не в том месте или неправильно строку кодировал. Главное — всегда точно фиксировать порядок действий и используемые кодировщики, а лучше заранее сделать пару тестов с жестко заданными значениями, чтобы проверить, что хеш совпадает. И да, мелочь вроде пробелов или разного регистра — тоже ловушка.