La función `bcrypt.hashpw()` tiene el siguiente [esquema][1]: recibe como argumento una contraseña y un _salt_ que debe tener un [formato concreto][2]. `hashpw(password: bytes, salt: bytes) -> bytes` El fallo lo tienes al estar pasando un salt que no respeta las normas. Además, tienes que llamar a la función con el **mismo** _salt_ con el que generaste el _hash_ que almacenaste en la base de datos o de lo contrario, nunca coincidirían. `bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())` La forma correcta de comprobar si la contraseña que te ha enviado el usuario y el _hash_ que tienes almacenado en la base de datos coinciden, es mediante la función `bcrypt.checkpw`: ```python if len(user) > 0: if bcrypt.checkpw(contrasenaRequest,contrasenaUser): status_code = 202 ``` [1]: https://github.com/pyca/bcrypt/blob/d22ece077755fa375a65739965da20323c500ea7/src/bcrypt/__init__.py#L76 [2]: https://github.com/pyca/bcrypt/blob/d22ece077755fa375a65739965da20323c500ea7/src/bcrypt/__init__.py#L55