AUTH REFERENCE

Vào sh125i Trong Giây Lát Và Thấy Ngay Sảnh Live Casino Của Bạn

Chúng tôi đặt form đăng nhập lên đầu trang để bạn nhập thông tin và nhảy thẳng vào lobby trong một bước. Mọi bàn Evolution Gaming, mọi slot...

MoMo, ZaloPay và VNPayVào trên mọi thiết bịMột lần đăng nhập cho cả ba sảnhGhi nhớ phiên làm việcHỗ trợ chat trực tiếp

Khám phá lobby Xem FAQ

Nhập Tên Người Dùng Và Mật Khẩu Rồi Chúng Tôi Đưa Bạn Vào Lobby

Bạn mở trang đăng nhập, điền hai trường bắt buộc và nhấn xác nhận – sau đó sh125i kiểm tra thông tin, kích hoạt phiên của bạn và tải sảnh game đầy đủ. Nếu bạn chọn ô ghi nhớ phiên, trình duyệt giữ token trong mười bốn ngày để lần sau không cần nhập lại mật khẩu. Chúng tôi không lưu mật

khẩu văn bản, chỉ hash một chiều và xác thực bằng bcrypt mỗi lần bạn gửi form. Trên điện thoại, cùng luồng này chạy trong giao diện mobile nên bạn đăng nhập khi đang di chuyển rồi chơi slot hoặc xem bàn live ngay trên màn hình nhỏ.

Các Phương Thức Thanh Toán Được Chấp Nhận

Sau khi đăng nhập, bạn thấy dải chip thanh toán ngay phía trên sảnh. Chúng tôi kết nối trực tiếp với cổng của MoMo, ZaloPay, VNPay...

MoMo

Quét mã QR trong app MoMo, xác nhận bằng vân tay hoặc khuôn mặt và số tiền về tài khoản sh125i trong năm giây. Chúng tôi nhận mọi loại tài khoản MoMo miễn là bạn đã hoàn tất định danh người dùng ở cấp hai.

ZaloPay

Nhấn nút ZaloPay trên trang nạp, ứng dụng Zalo mở tự động với hóa đơn sẵn sàng. Bạn vuốt xác nhận, nhập PIN và giao dịch chạy qua ZaloPay Gateway mà chúng tôi tích hợp trực tiếp để giảm độ trễ xuống dưới ba giây.

VNPay

Chọn VNPay, chúng tôi tạo deeplink đến app của bạn hoặc hiển thị mã QR nếu bạn dùng desktop. Sau khi bạn xác thực trong VNPay, webhook gửi thông báo ngay lập tức và số dư lobby cập nhật không cần reload trang.

Viettel Pay

Viettel Pay xuất hiện dưới dạng lựa chọn thứ tư trên dải thanh toán. Bạn nhấn vào, nhập số tiền, quét QR hoặc mở deeplink rồi xác thực bằng mật khẩu Viettel Money. Tiền về trong bốn đến sáu giây, hiển thị trong phần số dư chính.

TRỢ GIÚP ĐĂNG NHẬP

Ba Cách Để Khắc Phục Vấn Đề Đăng Nhập Nhanh Nhất

Khi bạn không vào được tài khoản, chúng tôi cung cấp ba kênh hỗ trợ hoạt động đồng thời. Chat trực tiếp...

BẢO MẬT ĐĂNG NHẬP

Sáu Lớp Bảo Vệ Chúng Tôi Đặt Quanh Mỗi Phiên Đăng Nhập

Mỗi lần bạn gửi form đăng nhập, sh125i chạy qua sáu bước kiểm tra trước khi cấp token phiên. Chúng tôi hash mật khẩu bằng bcrypt với mười hai vòng muối, so...

Hash Bcrypt

Chúng tôi không lưu mật khẩu dạng văn bản. Mỗi mật khẩu chạy qua bcrypt với mười hai vòng muối, tạo hash sześćdziesiąt ký tự không thể đảo ngược. Khi bạn đăng nhập, form gửi mật khẩu qua TLS một phẩy ba, server hash lại rồi so sánh – khớp thì cấp token.

JWT Token

Sau xác thực thành công, sh125i tạo JSON Web Token chứa ID người dùng và timestamp, ký bằng khóa RSA riêng. Token này gửi về trình duyệt dưới dạng httpOnly cookie, không thể đọc bằng JavaScript, hết hạn sau mười bốn ngày hoặc khi bạn đăng xuất.

Kiểm Tra IP

Mọi yêu cầu đăng nhập đều so sánh IP nguồn với danh sách đen tự động cập nhật từ threat-intelligence feed. Nếu IP nằm trong danh sách hoặc đến từ proxy ẩn danh, chúng tôi chặn ngay và gửi email cảnh báo tới địa chỉ đã đăng ký của bạn.

Rate Limiting

Sau năm lần thử mật khẩu sai trong hai phút, chúng tôi kích hoạt CAPTCHA hình ảnh trên form đăng nhập. Nếu bạn tiếp tục sai mười lần, tài khoản tạm khóa mười lăm phút và gửi email thông báo để bạn biết có người đang thử brute-force.

Mã Hóa AES-256

Cơ sở dữ liệu lưu hash mật khẩu và thông tin nhạy cảm dưới lớp mã hóa AES-256 ở cấp trường. Khóa mã hóa nằm trong hardware security module riêng biệt, không bao giờ chạm vào application server, đảm bảo ngay cả khi database bị xâm nhập thì dữ liệu vẫn không đọc được.

Log Phiên

Mỗi lần đăng nhập, chúng tôi ghi timestamp, IP, thiết bị và trình duyệt vào bảng log mà bạn xem trong cài đặt tài khoản. Nếu thấy phiên lạ, bạn nhấn nút thu hồi token để đá thiết bị đó ra khỏi tài khoản ngay lập tức mà không cần chờ hết hạn tự nhiên.

Desktop, Mobile Và Tablet Đều Dùng Cùng Một Token Đăng Nhập

Token JWT mà sh125i cấp sau khi bạn đăng nhập hoạt động trên mọi thiết bị miễn là bạn dùng cùng trình duyệt hoặc đồng bộ cookie qua...

Form Đăng Nhập

Desktop hiển thị form đầy đủ với hai trường nhập và nút xác nhận nằm giữa màn hình; mobile thu gọn form vừa khít chiều rộng, bàn phím ảo tự động mở khi bạn chạm vào trường. Tablet dùng layout desktop nếu ngang và layout mobile nếu dọc.

Ghi Nhớ Phiên

Cả ba loại thiết bị đều có ô checkbox ghi nhớ phiên. Khi bạn chọn, token JWT lưu với thời hạn mười bốn ngày thay vì hết hạn khi đóng tab. Mobile và tablet đặc biệt hưởng lợi vì bạn không cần gõ lại mật khẩu trên bàn phím cảm ứng mỗi lần mở app.

Xác Thực Hai Yếu Tố

Nếu bạn bật 2FA trong cài đặt, form đăng nhập yêu cầu mã TOTP sáu chữ số sau khi nhập mật khẩu đúng. Desktop để bạn dán từ app authenticator trên điện thoại; mobile tự động đọc SMS OTP hoặc mở app authenticator trong split-screen để nhập nhanh.

Reset Mật Khẩu

Link quên mật khẩu mở form riêng yêu cầu email hoặc số điện thoại đã đăng ký. Desktop hiển thị form trong modal; mobile chuyển sang trang mới để tránh bàn phím che form. Sau khi bạn gửi, chúng tôi email link reset có hiệu lực mười lăm phút – bạn mở trên bất kỳ thiết bị nào đều được.

Thông Báo Lỗi

Khi nhập sai, desktop hiển thị thông báo đỏ ngay dưới nút xác nhận với font mười bốn pixel. Mobile hiển thị toast notification ở đầu màn hình trong hai giây rồi tự biến mất, tránh chiếm không gian giao diện nhỏ. Tablet dùng cách desktop nếu ngang, mobile nếu dọc.

CAPTCHA

Sau năm lần thử sai, CAPTCHA hình ảnh ba hàng ba cột xuất hiện ngay trên form. Desktop để bạn dùng chuột click; mobile phóng to ảnh khi bạn chạm, cho phép nhìn rõ chi tiết trước khi chọn. Cả hai đều chuyển sang CAPTCHA âm thanh nếu bạn nhấn icon tai nghe.

Đăng Xuất

Nút đăng xuất nằm trong menu tài khoản góc trên bên phải trên desktop, trong menu hamburger trên mobile. Nhấn vào, sh125i thu hồi token JWT ngay lập tức và chuyển bạn về trang đăng nhập. Token bị xóa khỏi mọi thiết bị đang đồng bộ nên bạn phải nhập lại mật khẩu ở tất cả.

Sáu Yếu Tố Định Hình Trải Nghiệm Đăng Nhập Trên sh125i

Chúng tôi xây dựng luồng đăng nhập quanh sáu trụ cột: tốc độ xác thực, tùy chọn ghi nhớ phiên, tích hợp đa thiết bị, hỗ...

Xác Thực Nhanh

Form đăng nhập chỉ có hai trường bắt buộc: tên người dùng và mật khẩu. Khi bạn nhấn xác nhận, backend kiểm tra hash trong mười đến hai mươi mili-giây và trả về token nếu đúng. Không có bước trung gian, không redirect, không loading spinner kéo dài – chỉ form biến mất và lobby hiện ra.

Ghi Nhớ Thiết Bị

Ô checkbox ghi nhớ phiên nằm ngay dưới trường mật khẩu. Chọn vào, token của bạn lưu trong httpOnly cookie với max-age mười bốn ngày. Lần sau mở sh125i.com, trình duyệt tự động gửi token, server xác thực và bạn thấy lobby mà không cần nhập gì.

Đồng Bộ Đa Thiết Bị

Nếu trình duyệt của bạn đồng bộ cookie qua tài khoản Google, Firefox Sync hay iCloud, token đăng nhập cũng theo. Bạn đăng nhập trên laptop, mở điện thoại thì thấy lobby sẵn sàng. Muốn hủy đồng bộ, vào cài đặt tài khoản và nhấn thu hồi token – mọi thiết bị đều bị đăng xuất ngay.

Hỗ Trợ Tại Chỗ

Biểu tượng chat trực tiếp hiển thị cố định ở góc phải trang đăng nhập. Bạn nhấn vào, form chat mở ngay không cần đăng nhập trước, gõ vấn đề – quên mật khẩu, lỗi CAPTCHA, tài khoản khóa – và nhân viên trả lời trong vòng mười lăm giây với hướng dẫn cụ thể.

Reset Tự Phục Vụ

Link quên mật khẩu ngay dưới form đăng nhập mở wizard ba bước: nhập email hoặc số điện thoại, xác minh OTP gửi đến, đặt mật khẩu mới. Toàn bộ quy trình chạy trong ba phút không cần gọi hotline. Link reset có hiệu lực mười lăm phút, sau đó hết hạn để bảo mật.

Log Phiên Minh Bạch

Vào cài đặt tài khoản, tab bảo mật hiển thị bảng mười phiên đăng nhập gần nhất với timestamp, IP, thiết bị và trình duyệt. Nếu thấy dòng lạ, bạn nhấn nút thu hồi bên cạnh để đá thiết bị đó ra ngay. Log lưu sáu mươi ngày để bạn kiểm tra lịch sử khi cần.

Các Câu Hỏi Về Đăng Nhập Mà Chúng Tôi Nhận Được Hàng Ngày

Có, nếu bạn đã liên kết số điện thoại trong cài đặt tài khoản. Nhập số với đầu số quốc gia +84 vào trường tên người dùng, điền mật khẩu rồi xác nhận. Hệ thống tra cứu số trong cơ sở dữ liệu, tìm tài khoản tương ứng và xác thực mật khẩu như bình thường.

Thử chuyển sang CAPTCHA âm thanh bằng cách nhấn icon tai nghe bên cạnh hình ảnh. Nếu vẫn không được, xóa cache và cookie trình duyệt rồi tải lại trang. CAPTCHA lỗi thường do cookie cũ xung đột với phiên mới; xóa sạch thì hệ thống tạo challenge mới không bị trùng.

Kiểm tra extension chặn quảng cáo hoặc script blocker trong trình duyệt. Lobby sh125i dùng JavaScript để tải danh sách game, nếu bị chặn thì trang trắng. Thêm sh125i.com vào whitelist của extension, reload trang và lobby sẽ xuất hiện trong ba giây cùng dải game đầy đủ.

Kiểm tra thư mục spam và promotions trong hộp thư. Nếu không thấy sau năm phút, thử gửi lại từ form reset – có thể email đầu bị lọc bởi mail server. Vẫn không nhận được thì liên hệ chat trực tiếp, cung cấp tên người dùng và số điện thoại đã đăng ký để nhân viên gửi OTP qua SMS.

Token lưu trong httpOnly cookie không thể đọc bằng JavaScript, nhưng bất kỳ ai mở trình duyệt đó đều vào được tài khoản. Nếu dùng máy chung, đừng chọn ghi nhớ và nhớ nhấn đăng xuất mỗi lần xong. Hoặc bật 2FA trong cài đặt để dù có token, người khác vẫn cần mã TOTP từ điện thoại bạn.

Vào cài đặt tài khoản, tab bảo mật, tìm dòng phiên lạ trong bảng log rồi nhấn nút thu hồi token bên cạnh. Hành động này vô hiệu hóa JWT của phiên đó ngay lập tức, thiết bị kia bị đá ra và phải nhập mật khẩu lại. Sau đó đổi mật khẩu tài khoản để đảm bảo không ai vào được nữa.

Có, sh125i cho phép nhiều phiên song song miễn là mỗi thiết bị có token riêng. Đăng nhập trên điện thoại, sau đó đăng nhập lại trên desktop – cả hai đều hoạt động cùng lúc. Bạn xem log trong cài đặt sẽ thấy hai dòng phiên với IP và user-agent khác nhau, cả hai đều hợp lệ cho đến khi hết hạn hoặc bạn đăng xuất.