if (password_verify($submitted_pass, $stored_pass)) {
// user correctamente autenticado
}