问为什么Laravel要在plainTextToken上附加令牌密钥？

EN

引用Sanctum的下列代码：

public function createToken(string $name, array $abilities = ['*'])
    {
        $token = $this->tokens()->create([
            'name' => $name,
            'token' => hash('sha256', $plainTextToken = Str::random(40)),
            'abilities' => $abilities,
        ]);

        return new NewAccessToken($token, $token->getKey().'|'.$plainTextToken);
    }

来源：https://github.com/laravel/sanctum/blob/31fbe6f85aee080c4dc2f9b03dc6dd5d0ee72473/src/HasApiTokens.php#L44-L53

为什么桑德姆把$token->getKey()附加到$plainTextToken上？换句话说，$token->getKey()部件的用途是什么？在身份验证期间，它是否用作密钥来检索加密的令牌字符串并使用Hash::check或其他方法进行比较？

我还有一个问题:创建personal_access_tokens表的迁移表明令牌列是唯一的。但是，在上面的代码中，我可以看到存储在令牌列中的值只是随机字符串hash('sha256', $plainTextToken = Str::random(40))的散列值。哈希函数是否总是返回唯一的值，这样它就不会违反唯一约束？

我的第一个想法是，应该将$token->getKey()附加到加密的字符串中，以使其具有唯一性。但我认为情况并非如此。