La pregunta inicial consistía en que al intentar loguearme me devolvía la misma clave con diferentes hash por lo que era imposible hacer la comparación de password validado. Una vez que comenzaron a responderme reemplacé la descripcion del problema por el código de acá abajo.
<?php
session_start();
ob_start();
require('90_0encab.inc');
require('92_0musr.inc');
if(isset($_POST['bt-011']))
{
include('99_conn.php');
$username = $_POST['username'];
$clave = $_POST['clave'];
//$pass = password_hash($clave, PASSWORD_BCRYPT);
// Ver el ejemplo de password_hash() para ver de dónde viene este hash.
$hash = '98_clave';
if (password_verify($clave, $hash)) {
echo '¡La contraseña es válida!';
} else {
echo 'La contraseña no es válida.';
}
$pass = password_hash($clave, PASSWORD_DEFAULT);
$grupo = $_POST['grupo'];
$error = '';
$sql011 = "SELECT 98_idusr, 98_username, 98_clave, 98_grupo FROM $t98 WHERE 98_username = '$username' AND 98_grupo = '$grupo'";
$res011 = mysqli_query($conexion,$sql011);
$rows=$res011->num_rows;
if ($rows > 0) {
$row = $res011->fetch_assoc();
$_SESSION['98_idusr'] = $row['98_idusr'];
$_SESSION['username'] = $row['username'];
$_SESSION['clave'] = $row['clave'];
$_SESSION['grupo'] = $row['grupo'];
$error= "El nombre de usuario o clave es incorrecto, Por favor vuelva a intentarlo";
if ($grupo)
{
switch ($grupo)
{
case '1': header('location: Index_dir.php'); break;
case '2': header('location: Index_adm.php'); break;
case '3': header('location: Index_ori.php'); break;
case '4': header('location: Index_eva.php'); break;
case '5': header('location: Index_con.php'); break;
case '6': header('location: Index_root.php'); break;
default: header('location: Index.html'); break;
}
}else{
echo "La variable grupo no tiene datos";
}
}else{
echo "No se encontraron registros.$username $pass $clave $grupo ";
}
mysqli_close($conexion);
// } else {
// echo "usted se ha logueado correctamente como $username $pass $clave $grupo";
}
?>