API xác thực chung
Cả ứng dụng di động và trang web đều gọi cùng endpoint đăng nhập, đảm bảo logic kiểm tra mật khẩu, tạo token và ghi log hoàn toàn giống nhau. Nhờ đó bạn không gặp lỗi khác biệt giữa hai nền tảng khi dùng cùng tài khoản.
AUTH REFERENCE
Đăng nhập pg888 và vào thẳng sảnh chơi
Màn hình đăng nhập của chúng tôi kết nối bạn với toàn bộ slot, bàn live casino và thị trường sportsbook chỉ sau vài giây nhập thông tin...
Một lần đăng nhập cho tất cả sảnhGhi nhớ thiết bị an toànMoMo, ZaloPay và VNPay sẵn sàngKhôi phục mật khẩu tức thìTruy cập mọi lúc trên di động
Cách chúng tôi bảo vệ phiên đăng nhập của bạn
Khi bạn nhập tên tài khoản và mật khẩu, hệ thống của chúng tôi kiểm tra thông tin qua cơ sở dữ liệu được mã hóa và tạo phiên làm việc riêng cho thiết bị đó. Nếu bạn chọn ghi nhớ, token bảo mật sẽ được lưu trên trình duyệt để lần sau vào nhanh hơn mà không cần nhập lại. Mỗi
phiên có thời gian sống ba mươi ngày, sau đó bạn sẽ được yêu cầu xác thực lại để đảm bảo an toàn. Khi đăng nhập thành công, bạn thấy ngay số dư tài khoản, lịch sử giao dịch gần nhất và các phương thức nạp tiền MoMo, ZaloPay và VNPay đã liên kết sẵn trong góc phải màn hình.
Ví điện tử nào hoạt động sau khi đăng nhập
Ngay khi bạn hoàn tất đăng nhập, trang tài khoản hiện ba dòng nạp chính là MoMo, ZaloPay và VNPay. Chúng tôi đã tích hợp API...
MoMo
Liên kết số điện thoại MoMo của bạn một lần duy nhất trong mục cài đặt tài khoản, sau đó mỗi lần nạp chỉ cần nhập số tiền và xác nhận bằng mã PIN trên ứng dụng MoMo. Chúng tôi không lưu mã PIN; giao dịch được ủy quyền qua OAuth.
ZaloPay
Quét mã QR hiện trên màn hình pg888 bằng camera ZaloPay hoặc dán link thanh toán vào ứng dụng. Số tiền sẽ về tài khoản chơi ngay khi ZaloPay gửi webhook xác nhận, thường trong vòng mười lăm giây sau khi bạn nhấn đồng ý.
VNPay
Chọn ngân hàng từ danh sách VNPay, nhập số tài khoản và OTP do ngân hàng gửi. Giao dịch được bảo mật bởi cổng VNPay và chúng tôi chỉ nhận thông báo kết quả cuối cùng để cộng số dư, không lưu bất kỳ thông tin thẻ nào.
BẢO MẬT PHIÊN
Các lớp bảo vệ mà chúng tôi đặt quanh đăng nhập
Mỗi lần bạn nhập mật khẩu, chuỗi ký tự được băm bằng bcrypt trước khi gửi lên máy chủ, đảm bảo không ai chặn được văn bản gốc...
Mã hóa bcrypt
Mật khẩu của bạn không bao giờ được lưu dạng văn bản thuần. Chúng tôi băm nó qua mười vòng...
Token JWT
Phiên làm việc được đại diện bởi JSON Web Token chứa ID tài khoản và thời gian hết hạn, ký...
Cookie HttpOnly
Token được lưu trong cookie có cờ HttpOnly, nghĩa là mã JavaScript trên trang không thể đọc được giá trị...
Phát hiện IP lạ
Mỗi lần đăng nhập, chúng tôi ghi địa chỉ IP và so với danh sách thiết bị đã dùng trước...
OTP qua email
Khi hệ thống nghi ngờ hoạt động bất thường, bạn sẽ được yêu cầu nhập mã sáu chữ số gửi...
Log đăng nhập sáu tháng
Chúng tôi lưu lại mọi lần đăng nhập thành công và thất bại trong sáu tháng, bao gồm thời gian...
NHẤT QUÁN THIẾT BỊ
Trải nghiệm đăng nhập trên di động và desktop
Chúng tôi dùng cùng một API xác thực cho mọi nền tảng, nghĩa là khi bạn đăng nhập trên điện thoại, phiên đó cũng có hiệu lực nếu bạn mở trình duyệt...
Đồng bộ token qua cookie domain
Token được lưu dưới domain gốc pg888.wine, cho phép trình duyệt desktop và mobile chia sẻ phiên nếu bạn đăng nhập trên cùng mạng Wi-Fi. Điều này tiện lợi khi bạn bắt đầu trên điện thoại rồi chuyển sang máy tính mà không cần xác thực lại.
Form thu gọn trên mobile
Màn hình điện thoại hiển thị form một cột, với trường tên tài khoản và mật khẩu xếp dọc, nút đăng nhập rộng toàn màn hình để dễ chạm bằng ngón cái. Bàn phím ảo tự động mở khi bạn chạm vào trường đầu tiên, tăng tốc nhập liệu.
Tùy chọn ghi nhớ trên desktop
Bản desktop hiển thị checkbox ghi nhớ thiết bị ngay dưới trường mật khẩu. Khi tích, token sẽ có thời gian sống ba mươi ngày thay vì một phiên, giúp bạn không cần đăng nhập lại mỗi lần mở trình duyệt mới.
Link khôi phục mật khẩu nổi bật
Trên desktop, liên kết quên mật khẩu nằm ở góc phải form, dễ nhìn thấy. Trên mobile, link này đặt ngay dưới nút đăng nhập để tiết kiệm không gian nhưng vẫn trong tầm mắt khi bạn cần.
Cùng thông báo lỗi
Nếu tên tài khoản hoặc mật khẩu sai, cả hai nền tảng đều hiện cùng một dòng thông báo màu đỏ ở trên form, mô tả chính xác lỗi mà không tiết lộ thông tin tài khoản có tồn tại hay không, bảo vệ quyền riêng tư.
Thời gian phản hồi đồng nhất
Dù bạn dùng di động hay desktop, thời gian từ khi nhấn nút đăng nhập đến khi thấy màn hình sảnh đều nằm trong khoảng hai đến ba giây, nhờ cùng một cụm server xử lý xác thực và tải tài nguyên song song.
Những gì làm nên trải nghiệm đăng nhập pg888
Chúng tôi đã thiết kế luồng đăng nhập xung quanh ba yếu tố: tốc độ, bảo mật và khả năng truy cập liên tục. Bạn không...
Không CAPTCHA cho thiết bị đã biết
Lần đầu đăng nhập từ thiết bị mới, bạn sẽ thấy CAPTCHA hình ảnh để chứng minh không phải bot. Nhưng sau khi hệ thống ghi nhận fingerprint trình duyệt, các lần sau bỏ qua bước này, giúp bạn vào nhanh hơn mà vẫn an toàn.
Tiến trình xác thực hiển thị
Trong lúc chờ server phản hồi, bạn thấy ba dòng trạng thái lần lượt chuyển màu xanh: kiểm tra thông tin, tạo phiên làm việc, tải dữ liệu tài khoản. Điều này giúp bạn biết hệ thống đang xử lý, không phải bị treo hay lỗi.
Dashboard tức thì sau đăng nhập
Ngay khi xác thực xong, bạn thấy số dư hiện tại, ba giao dịch gần nhất và danh sách sảnh chơi yêu thích đã lưu. Không cần nhấp thêm lần nào, tất cả thông tin quan trọng đều hiện trên màn hình đầu tiên.
Nút nạp tiền nổi bật
Ba nút MoMo, ZaloPay và VNPay được đặt ở góc trên phải với màu sắc thương hiệu riêng, dễ phân biệt. Nhấn vào bất kỳ nút nào sẽ mở form nạp tiền mà không cần thoát khỏi dashboard, tiết kiệm bước chuyển trang.
Lịch sử đăng nhập trong tài khoản
Mục bảo mật trong cài đặt tài khoản liệt kê mười lần đăng nhập gần nhất với thời gian, IP và thiết bị. Bạn có thể nhấn nút hủy phiên bất kỳ nếu nghi ngờ ai đó dùng tài khoản của bạn, buộc họ đăng nhập lại.
Liên kết nhanh từ email
Khi bạn yêu cầu đặt lại mật khẩu, email chứa link magic có token duy nhất. Nhấn link sẽ mở trang đặt mật khẩu mới và tự động đăng nhập sau khi lưu, không cần nhập thông tin tài khoản lại lần nữa.
Những thắc mắc về đăng nhập pg888
Nhấn liên kết quên mật khẩu ở dưới form đăng nhập, nhập địa chỉ email đã đăng ký, sau đó kiểm tra hộp thư. Bạn sẽ nhận được email chứa link đặt lại mật khẩu có hiệu lực trong hai mươi bốn giờ. Mở link, nhập mật khẩu mới hai lần để xác nhận, rồi nhấn lưu để hoàn tất.
Chúng tôi phát hiện đăng nhập từ IP hoặc thiết bị chưa từng dùng, nên gửi mã OTP qua email để xác nhận bạn là chủ tài khoản. Nhập mã sáu chữ số trong email vào ô hiện trên màn hình, sau đó nhấn xác nhận. Mã có hiệu lực năm phút và chỉ dùng một lần.
Nếu bạn không tích ghi nhớ thiết bị, phiên sẽ hết hạn khi đóng trình duyệt. Nếu tích ghi nhớ, token có thời gian sống ba mươi ngày và bạn không cần đăng nhập lại trong khoảng đó, trừ khi bạn tự đăng xuất hoặc đổi mật khẩu.
Có, bạn có thể mở phiên trên điện thoại và desktop đồng thời. Hệ thống cho phép tối đa ba phiên song song. Nếu bạn đăng nhập lần thứ tư, phiên cũ nhất sẽ bị hủy tự động và bạn sẽ thấy thông báo yêu cầu đăng nhập lại trên thiết bị đó.
Vào mục bảo mật trong cài đặt tài khoản, bạn sẽ thấy danh sách mười lần đăng nhập gần nhất với thời gian, địa chỉ IP và tên thiết bị. Nếu phát hiện dòng nào lạ, nhấn nút hủy phiên bên cạnh để buộc thiết bị đó đăng xuất ngay lập tức.
Có, vào cài đặt tài khoản, chọn mục thông tin cá nhân, nhập email mới và xác nhận bằng mật khẩu hiện tại. Hệ thống sẽ gửi link xác nhận tới email mới; bạn cần nhấn link đó trong vòng hai mươi bốn giờ để hoàn tất thay đổi.
Khi bạn thay đổi mật khẩu, chúng tôi hủy toàn bộ phiên đang hoạt động trên mọi thiết bị để đảm bảo không ai giữ quyền truy cập bằng mật khẩu cũ. Bạn cần đăng nhập lại với mật khẩu mới trên từng thiết bị để tạo phiên mới an toàn hơn.