AUTH REFERENCE

Đăng nhập xe39 và vào thẳng lobby đầy đủ của bạn

Nhập thông tin tài khoản để mở lại session và tiếp tục từ màn hình cuối cùng bạn đã rời đi — live tables, slot rooms hay sportsbook...

Session lưu tự động trên mọi thiết bịMoMo, ZaloPay và VNPay sẵn sàng nạp ngayLobby đầy đủ mở trong 2 giâyKhông cần tải lại danh sách gameChuyển desktop-mobile liền mạch

Xem sảnh Xem FAQ

Điền tên tài khoản và mật khẩu — chúng tôi xác thực trong một lần nhấn

Khi bạn gửi thông tin, máy chủ của chúng tôi kiểm tra username và hash mật khẩu rồi trả về token session trong vòng dưới một giây. Token này được lưu cục bộ trên thiết bị để bạn không phải đăng nhập lại mỗi lần mở tab mới, trừ khi bạn chủ động đăng xuất hoặc để quá thời gian timeout mà

chúng tôi đặt ở mức bảy ngày. Nếu bạn quên mật khẩu, dòng link phục hồi nằm ngay bên dưới nút đăng nhập sẽ gửi email xác thực đến địa chỉ bạn đã đăng ký ban đầu. Sau khi session được tạo, lobby tải đầy đủ danh sách game từ Evolution, Pragmatic Play và các studio khác mà bạn có quyền truy

cập.

MoMo, ZaloPay và VNPay — ba cổng nạp và rút được kích hoạt ngay khi bạn đăng nhập

Chúng tôi kết nối trực tiếp với API của MoMo, ZaloPay và VNPay để bạn nạp tiền vào tài khoản casino mà không cần chuyển sang...

MoMo

Ví MoMo của bạn liên kết qua số điện thoại và xác thực bằng mã PIN hoặc vân tay ngay trong màn hình nạp tiền, không cần rời xe39. Rút tiền về MoMo được xử lý trong vòng một giờ khi bạn gửi yêu cầu vào khung hành chính.

ZaloPay

ZaloPay xuất hiện trong danh sách phương thức thanh toán ngay sau khi bạn đăng nhập, cho phép nạp từ một trăm nghìn đồng trở lên mà không tính phí cổng. Rút về ZaloPay thường mất dưới hai giờ và bạn nhận thông báo Zalo khi giao dịch hoàn tất.

VNPay

VNPay hoạt động như một gateway tổng hợp nhiều ngân hàng nội địa, vì vậy bạn có thể quét mã QR hoặc chọn ngân hàng từ danh sách mở rộng khi nạp. Rút tiền về VNPay được xe39 xác minh và đẩy vào hàng đợi thanh toán tự động, thời gian trung bình chín mươi phút.

HỖ TRỢ TÀI KHOẢN

Ba kênh để bạn liên hệ khi gặp vấn đề đăng nhập hoặc xác thực

Nếu username hoặc mật khẩu không khớp, hệ thống sẽ hiện thông báo lỗi cụ thể và gợi ý bước tiếp theo...

TÍN HIỆU BẢO MẬT

Sáu lớp bảo vệ chúng tôi áp dụng từ lúc bạn nhập username đến khi session được tạo

Mỗi lần bạn đăng nhập, form gửi username và mật khẩu qua kênh HTTPS với certificate TLS 1.3, nghĩa là dữ liệu được mã hóa end-to-end từ trình duyệt đến máy chủ...

Mã hóa TLS 1.3

Mọi dữ liệu bạn gửi từ form đăng nhập đều đi qua tunnel mã hóa TLS 1.3, giao thức mới nhất được trình duyệt hiện đại hỗ trợ. Certificate của chúng tôi do Let's Encrypt cấp và tự động gia hạn mỗi chín mươi ngày.

Hash bcrypt

Chúng tôi không lưu mật khẩu dạng plaintext mà chỉ lưu hash bcrypt với cost factor mười hai, nghĩa là mỗi lần so sánh mật khẩu máy chủ phải chạy bốn nghìn lần hash để làm chậm tấn công brute-force.

JSON Web Token

Sau khi xác thực thành công, server tạo JWT chứa user ID và vai trò tài khoản, ký bằng secret key chỉ máy chủ biết. Token này có thời hạn bảy ngày; hết hạn bạn cần đăng nhập lại để lấy token mới.

Giới hạn tốc độ

Chúng tôi chặn IP nào thử đăng nhập sai quá năm lần trong mười phút, buộc đợi ba mươi phút trước khi thử lại. Rule này ngăn script tự động dò mật khẩu mà không ảnh hưởng người dùng thật gõ nhầm thông tin.

Cảnh báo thiết bị mới

Khi hệ thống phát hiện session mới từ địa chỉ IP hoặc user-agent chưa từng thấy, chúng tôi gửi email thông báo kèm vị trí địa lý và dấu thời gian. Bạn có thể thu hồi session đó ngay từ link trong email nếu không phải mình.

Log audit đầy đủ

Mọi lần đăng nhập, đăng xuất, đổi mật khẩu và thao tác nhạy cảm khác đều được ghi vào bảng audit với timestamp, IP và kết quả. Bạn xem được lịch sử hai mươi lần truy cập gần nhất trong phần cài đặt tài khoản.

Trải nghiệm đăng nhập trên desktop, mobile web và ứng dụng Android

Chúng tôi xây dựng form đăng nhập responsive để bạn có thể nhập thông tin trên màn hình bất kỳ mà không cần zoom hay cuộn ngang. Trên...

Desktop browser

Form rộng, hai ô input nằm ngang, nút đăng nhập ở dưới cùng. Bạn có thể bật ghi nhớ mật khẩu trong trình duyệt để lần sau chỉ cần chọn username từ dropdown là tự động điền mật khẩu. Session được lưu trong localStorage của domain xe39.net, tồn tại đến khi bạn xóa cache hoặc đăng xuất thủ công.

Mobile web

Layout thu gọn thành một cột, font chữ to hơn để dễ nhìn trên màn hình nhỏ. Khi bạn chạm vào ô input, bàn phím ảo hiện lên và viewport tự động cuộn để ô input không bị che. Nút đăng nhập chiếm toàn bộ chiều rộng màn hình để dễ nhấn bằng ngón tay cái.

Ứng dụng Android

Bạn tải APK từ trang chủ, cài đặt và lần đầu đăng nhập thủ công. Sau đó có thể bật tùy chọn lưu session trong cài đặt app để lần mở app tiếp theo không cần gõ lại username và mật khẩu. App lưu token trong SharedPreferences được mã hóa bởi Android Keystore, an toàn hơn localStorage của browser.

Tốc độ xác thực

Trên cả ba kênh, thời gian từ khi bạn nhấn nút đăng nhập đến khi nhận token thường dưới một giây nếu kết nối mạng ổn định. Desktop có lợi thế đường truyền cáp hoặc Wi-Fi ổn định; mobile đôi khi chậm hơn vài trăm mili giây nếu dùng 4G trong vùng tín hiệu yếu.

Khả năng lưu session

Desktop và mobile web lưu token trong localStorage, có thể bị xóa khi bạn dọn cache trình duyệt. Ứng dụng Android lưu token trong vùng nhớ riêng của app, chỉ mất khi bạn gỡ cài đặt hoặc xóa dữ liệu ứng dụng trong phần cài đặt hệ thống.

Tính năng sinh trắc học

Ứng dụng Android hỗ trợ mở khóa bằng vân tay hoặc khuôn mặt nếu thiết bị của bạn có cảm biến; sau lần đăng nhập đầu tiên, bạn có thể bật tùy chọn này trong cài đặt để lần sau chỉ cần quét vân tay là vào thẳng lobby. Desktop và mobile web chưa hỗ trợ tính năng này do giới hạn API trình duyệt.

Khôi phục mật khẩu

Trên cả ba kênh, link quên mật khẩu nằm ngay dưới nút đăng nhập và mở cùng một flow: bạn nhập email đăng ký, chúng tôi gửi link đặt lại có hiệu lực trong ba mươi phút, bạn nhấn vào link và tạo mật khẩu mới. Email được gửi từ cùng một hệ thống SMTP nên thời gian nhận giống nhau.

ĐẶC ĐIỂM NỔI BẬT

Sáu yếu tố giúp trải nghiệm đăng nhập xe39 nhanh và liền mạch

Chúng tôi thiết kế quy trình đăng nhập để bạn vào được lobby trong ít nhất hai cú nhấp chuột: một lần vào ô username, một lần vào...

Auto-focus ô đầu tiên Khi trang đăng nhập load xong, con trỏ tự động...

Không captcha mặc định Chúng tôi chỉ hiện captcha nếu phát hiện hành vi...

Submit bằng phím Enter Sau khi điền mật khẩu, bạn có thể nhấn Enter...

Session bảy ngày Token chúng tôi cấp có thời hạn bảy ngày, nghĩa...

Chuyển hướng tức thì Ngay khi server xác thực thành công và trả token...

Ghi nhớ username Nếu bạn bật tùy chọn ghi nhớ trong form đăng...

Bảy câu hỏi về quy trình đăng nhập và cách xử lý khi gặp lỗi

Nhấn vào link Quên mật khẩu ngay dưới nút đăng nhập, nhập email bạn đã dùng khi đăng ký, chúng tôi sẽ gửi link đặt lại có hiệu lực trong ba mươi phút. Mở email, nhấn vào link, tạo mật khẩu mới và bạn có thể đăng nhập ngay lập tức với mật khẩu vừa đặt.

Token mà chúng tôi cấp khi bạn đăng nhập có thời hạn bảy ngày. Nếu bạn không truy cập trong bảy ngày liên tiếp, lần mở trang tiếp theo hệ thống sẽ yêu cầu đăng nhập lại. Nếu bạn vào lobby ít nhất một lần trong tuần, session được gia hạn tự động thêm bảy ngày nữa.

Có, bạn có thể đăng nhập song song trên desktop, mobile và ứng dụng Android. Mỗi thiết bị nhận một token riêng và chúng tôi không giới hạn số lượng session đồng thời. Tuy nhiên nếu cùng lúc mở hai tab cùng chơi một game, hệ thống có thể từ chối request từ tab thứ hai để tránh xung đột trạng thái.

Khi chúng tôi phát hiện session từ IP hoặc user-agent chưa từng thấy, hệ thống tự động gửi email thông báo cho bạn biết. Nếu đó là bạn đang đăng nhập từ thiết bị hoặc địa điểm mới, bạn không cần làm gì; nếu không phải, nhấn link thu hồi session trong email và đổi mật khẩu ngay.

Kiểm tra xem bạn có bật Caps Lock không, vì mật khẩu phân biệt hoa thường. Nếu chắc chắn gõ đúng mà vẫn lỗi, thử dùng link quên mật khẩu để đặt lại. Nếu vẫn không vào được, liên hệ live chat với username và email đăng ký để nhân viên kiểm tra trạng thái tài khoản.

Header và menu điều hướng hiện trong vòng một giây sau khi bạn đăng nhập thành công. Danh sách game từ Evolution, Pragmatic Play và các studio khác tải song song qua nhiều request API, thường hoàn tất trong ba đến năm giây tùy tốc độ mạng của bạn. Bạn có thể bắt đầu duyệt ngay khi thấy các thumbnail đầu tiên hiện lên.

Hiện tại chúng tôi chưa tích hợp xác thực hai yếu tố TOTP, nhưng sẽ bật tính năng này trong bản cập nhật tháng tới. Khi đó bạn có thể liên kết tài khoản với ứng dụng Google Authenticator hoặc Authy, và mỗi lần đăng nhập sẽ cần nhập thêm mã sáu chữ số từ app đó.