Programatik olarak kullanıcıyi, kullanıcı adı ve şifre ile doğrulama

<?php

$uid = \Drupal::service('user.auth')->authenticate($username, $password);

if ($uid) {
   // Başarıyla doğrulandığı takdirde ...
}