在Yii2中正确的散列密码方法是使用yii\base\Security::generatePasswordHash()。这个方法使用password_hash()函数和PASSWORD_DEFAULT常量作为算法。我认为目前这个常量仍然指的是bcrypt算法。但它是为了适应未来的需要。当PHP转向另一种算法时，你不需要改变你的代码。如果password_hash()函数不可用，则generatePasswordHash()方法回退到crypt()函数。
在迁移过程中，您可以像在其他任何地方一样使用应用程序组件。例如：

$this->batchInsert(
    'users',
    ['first_name', 'last_name', 'password', ...],
    [
        ['John', 'Doe', Yii::$app->security->generatePasswordHash('mySecretPassword'), ...],
        ['Jane', 'Doe', Yii::$app->security->generatePasswordHash('anotherPassword'), ...],
    ]
);

或者，如果您更喜欢依赖注入方法：

use yii\base\Security;
use yii\db\Migration;

class WhateverMigrationName extends Migration
{
    private Security $security;
    public function __construct(Security $security, $config = [])
    {
        parent::__construct($config);
        $this->security = $security;
    }

    public function safeUp()
    {
        // ...
        $this->batchInsert(
            'users',
            ['first_name', 'last_name', 'password', ...],
            [
                ['John', 'Doe', $this->security->generatePasswordHash('mySecretPassword'), ...],
                ['Jane', 'Doe', $this->security->generatePasswordHash('anotherPassword'), ...],
            ]
        );
        // ...
    }

    // ...
}

若要根据generatePasswordHash()创建的哈希值验证密码，您可以用相同的方法调用yii\base\Security::validatePassword()方法。例如：

Yii::$app->security->validatePassword($password, $storedHash);