Mobile-ID Sign · TÍCH HỢP VÀ TÀI LIỆU

Trusted SIC — Cấp quyền và ký hash

Tài liệu biên tập theo bản Compact 1.7.261001, có migration, nguồn từng operation và giới hạn contract.

Mức bao phủ và điều kiện tích hợp

Tài liệu có dẫn nguồn; mức xác nhận đặc tả, thử nghiệm sandbox và nghiệm thu production là các bước độc lập. Việc đổi phiên bản website không thay thế xác nhận tích hợp.

Xem mức bao phủ của từng operation

Trạng thái theo operation
Operation	Mức tài liệu	Đặc tả	Sandbox
`POST /v2/auth/login`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/auth/revoke`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/credentials/issue`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/credentials/list`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/credentials/info`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/credentials/authorize`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/signatures/signHash`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử
`POST /v2/owner/management`	Trường chọn lọc	Chưa có xác nhận triển khai	Chưa kiểm thử

Tải OpenAPI đúng phạm vi · Tải Postman đọc đặc tả

Phạm vi bản Compact

Nguồn: Trusted SIC 1.7.261001, “Compact document”. Danh mục có 8 REST operation, 3 view, 3 loại redirect và 4 loại callback. OpenAPI biên tập các trường chọn lọc, chưa phải cấu trúc dữ liệu đầy đủ hoặc hợp đồng API vận hành thực tế đã nghiệm thu.

OpenAPI JSON OpenAPI YAML Postman Environment

Từ credential tới tài liệu đã kiểm chứng

Chọn credential và kiểm tra cơ chế cấp quyền
Tạo digest từ đúng phiên bản tài liệu
authorize: Nhận token giao diện, chưa có chữ ký
Người dùng xác nhận; backend nhận SAD theo contract
signHash: Nhận signature data hoặc mã theo dõi
Assembling → kiểm chứng → lưu tài liệu và bằng chứng

202 Accepted ở authorize chỉ xác nhận yêu cầu đã được tiếp nhận. Passkey là cơ chế xác thực/cấp quyền trong hành trình được mô tả; không phải chứng thư hoặc chữ ký số.

Migration từ 1.7.260928

SIC migration
Operation	Bản mới	Hành động
/v2/auth/login, /v2/auth/revoke	Có trong Compact	Bổ sung danh mục và trường chọn lọc; chưa có fixture bí mật.
/v2/credentials/issue, list, info, authorize	Có trong Compact	Đối chiếu lại schema, mode và namespace theo bản mới.
/v2/signatures/signHash, /v2/owner/management	Có trong Compact	Tách cấp quyền khỏi ký và hoàn thiện tài liệu.
providers / package / issueCheck / authorizeCheck / signPolling / history	Không được mô tả trong Compact	Giữ tài liệu 1.7.260928 riêng; không kết luận đã loại bỏ.

Đọc tài liệu SIC 1.7.260928

Đặc tả API có nguồn

POST/v2/auth/login

Xác thực ứng dụng

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 6 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Basic

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`refresh_token`	string	Có điều kiện	Thông tin làm mới có điều kiện; cần xác nhận cách chọn Basic hoặc refresh.
`rememberMe`	string	Tùy chọn	Bảng nguồn ghi String nhưng ví dụ dùng Boolean.

HTTP 200

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`access_token`	string	Bắt buộc	Token ứng dụng; lưu phía máy chủ.
`refresh_token`	string	Tùy chọn	Token làm mới.
`expires_in`	integer	Tùy chọn	Thời hạn access_token tính bằng giây; nguồn §3.1.1, PDF 7.

Điểm cần xác nhận: SIC12-LOGIN

POST/v2/auth/revoke

Thu hồi token ứng dụng

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 8 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`token`	string	Bắt buộc	Token cần thu hồi.
`token_type_hint`	string	Tùy chọn	Gợi ý loại token.

POST/v2/credentials/issue

Phát hành credential

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 9 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`alias`	string	Tùy chọn	Tên thay thế tùy chọn.
`citizenId`	string	Có điều kiện	Bắt buộc có điều kiện khi phát hành đồng bộ; mã chế độ đang mâu thuẫn.
`packageId`	string	Có điều kiện	Bắt buộc có điều kiện khi phát hành đồng bộ.
`operationMode`	string · S, A	Tùy chọn	Bảng issue: S bất đồng bộ / A đồng bộ; bảng kết quả có mô tả khác.
`sharedMode`	string	Tùy chọn	Mô hình chia sẻ theo cấu hình đã thống nhất.
`SCAL`	string · 1, 2	Tùy chọn	Mức liên kết theo nguồn; không phải tuyên bố chứng nhận.
`agreementUUID`	string	Tùy chọn	Dữ liệu thỏa thuận phía gọi.
`view`	object	Tùy chọn
`view.lang`	string · VI, EN	Tùy chọn	Ngôn ngữ giao diện.
`view.expiresIn`	integer	Tùy chọn	Đơn vị chưa rõ trong nguồn; không tự suy thời hạn.
`view.callbackUrl`	string	Tùy chọn	URL nhận kết quả tại máy chủ.
`view.redirectUrl`	string	Tùy chọn	URL chuyển hướng trình duyệt; không phải bằng chứng hoàn tất.
`view.fontSize`	string	Tùy chọn	Cỡ chữ trong giao diện.
`view.templateUiId`	string	Tùy chọn	Mã mẫu giao diện.

HTTP default

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`token`	string	Có điều kiện	Token giao diện khi dùng UI; điều kiện trả về cần xác nhận.

Điểm cần xác nhận: SIC12-MODE, SIC12-VIEW

POST/v2/credentials/list

Liệt kê credential của chủ thể

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 13 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Tham số

Tham số thao tác API
Tên	Vị trí	Bắt buộc	Kiểu dữ liệu
x-page-no	header	Không	string
x-records-per-page	header	Không	string

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`userID`	string	Bắt buộc	Mã định danh chủ thể credential.
`credentialInfo`	boolean	Tùy chọn	Kèm thông tin credential.
`certificates`	string · none, single, chain	Tùy chọn	Lựa chọn chuỗi chứng thư.
`certInfo`	boolean	Tùy chọn	Kèm trường thông tin chứng thư.
`authInfo`	boolean	Tùy chọn	Kèm cơ chế cấp quyền.
`onlyValid`	boolean	Tùy chọn	Lọc credential có thể sử dụng; không phải kết quả kiểm chứng chữ ký.
`lang`	string · VI, EN	Tùy chọn	Ngôn ngữ kết quả.

HTTP 200

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`credentialIDs`	array	Bắt buộc	Các mã credential.
`credentialInfos`	array	Có điều kiện	Thông tin credential có điều kiện; schema một phần.

Ví dụ tổng hợp — Không gọi API

{
  "userID": "DEMO-OWNER",
  "certificates": "single",
  "onlyValid": true
}

Điểm cần xác nhận: SIC12-NAMESPACE

POST/v2/credentials/info

Kiểm tra credential trước cấp quyền

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 18 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`credentialID`	string	Bắt buộc	Mã credential; phân biệt với chứng thư và giao dịch.
`certificates`	string · none, single, chain	Tùy chọn	Lựa chọn chuỗi chứng thư.
`certInfo`	boolean	Tùy chọn	Kèm thông tin chứng thư.
`authInfo`	boolean	Tùy chọn	Kèm cơ chế cấp quyền.
`lang`	string	Tùy chọn	Ngôn ngữ kết quả.

HTTP 200

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`multisign`	string	Tùy chọn	Số chữ ký tối đa: Bảng ghi String nhưng ví dụ dùng số.
`SCAL`	string · 1, 2	Tùy chọn	Mức liên kết hash/SAD.

Ví dụ tổng hợp — Không gọi API

{
  "credentialID": "DEMO-CREDENTIAL",
  "certInfo": true
}

Điểm cần xác nhận: SIC12-MULTISIGN

POST/v2/credentials/authorize

Cấp quyền cho đúng các digest

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 22 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`credentialID`	string	Bắt buộc	Mã credential; phân biệt với chứng thư và giao dịch.
`numSignatures`	integer	Bắt buộc	Số chữ ký yêu cầu; không suy giới hạn chưa công bố.
`documentDigests`	object	Bắt buộc	Digest cần liên kết với cấp quyền.
`documentDigests.hashes`	array	Bắt buộc	Các digest Base64 được liên kết với cấp quyền.
`documentDigests.hashAlgorithmOID`	string	Bắt buộc	OID thuật toán digest; phải khớp dịch vụ ký.
`description`	string	Tùy chọn	Mô tả giao dịch cho người dùng.
`agreementUUID`	string	Tùy chọn	Dữ liệu thỏa thuận phía gọi.
`username`	string	Tùy chọn	Tên người dùng trong phiên quản lý.
`clientInfo`	object	Tùy chọn
`clientInfo.application`	string	Tùy chọn	Tên ứng dụng.
`view`	object	Tùy chọn
`view.lang`	string · VI, EN	Tùy chọn	Ngôn ngữ giao diện.
`view.expiresIn`	integer	Tùy chọn	Đơn vị chưa rõ trong nguồn; không tự suy thời hạn.
`view.callbackUrl`	string	Tùy chọn	URL nhận kết quả tại máy chủ.
`view.redirectUrl`	string	Tùy chọn	URL chuyển hướng trình duyệt; không phải bằng chứng hoàn tất.
`view.fontSize`	string	Tùy chọn	Cỡ chữ trong giao diện.
`view.templateUiId`	string	Tùy chọn	Mã mẫu giao diện.

HTTP 202

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`token`	string	Bắt buộc	Token mở giao diện cấp quyền. Đây chưa phải SAD.

Ví dụ tổng hợp — Không gọi API

{
  "credentialID": "DEMO-CREDENTIAL",
  "numSignatures": 1,
  "documentDigests": {
    "hashes": [
      "ypeBEsobvcr6wjGzmiPcTaeG7/gUfE5yuYB3ha/uSLs="
    ],
    "hashAlgorithmOID": "2.16.840.1.101.3.4.2.1"
  }
}

Điểm cần xác nhận: SIC12-VIEW, SIC12-EXPIRES, SIC12-SAD

POST/v2/signatures/signHash

Ký digest đã được cấp quyền

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 24 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`credentialID`	string	Bắt buộc	Mã credential; phân biệt với chứng thư và giao dịch.
`SAD`	string	Bắt buộc	Signature Activation Data sau cấp quyền; lưu phía máy chủ.
`hashes`	array	Bắt buộc	Digest Base64 cần ký; phải khớp đầu vào đã cấp quyền.
`hashAlgorithmOID`	string	Bắt buộc	OID thuật toán digest.
`signAlgo`	string	Bắt buộc	Mã thuật toán ký: Bảng bắt buộc nhưng ví dụ nguồn thiếu.
`operationMode`	string · A, S	Tùy chọn	Bảng sign: A bất đồng bộ / S đồng bộ; không dùng chung cách diễn giải với issue.
`validityUeriod`	integer	Tùy chọn	Giữ cách viết trong nguồn; thời hạn tính bằng mili giây. Không tự đổi tên.
`responseUri`	string	Tùy chọn	URI nhận kết quả theo operation ký.

HTTP default

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`signatures`	array	Có điều kiện	Dữ liệu chữ ký; hoàn thiện tài liệu là bước riêng.
`responseID`	string	Có điều kiện	Mã kết quả bất đồng bộ; không thay thế requestID.

Điểm cần xác nhận: SIC12-SIGNALGO, SIC12-SPELLING, SIC12-POLLING

POST/v2/owner/management

Mở quản lý chủ thể

Có nguồn · Đặc tả triển khai chưa xác nhận · Chưa kiểm thử sandbox

Nguồn: Trusted SIC 1.7.261001 (Compact document) · PDF 26 · trường chọn lọc

Điều kiện: Xác nhận phạm vi triển khai, cách xác thực và quyền sử dụng với Mobile-ID. Giữ token và dữ liệu ký phía máy chủ; không chạy từ trang demo.

Xác thực theo nguồn: Bearer

Đầu vào — Trường được mô tả

Content-Type: application/json

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`username`	string	Tùy chọn	Tên người dùng cho phiên quản lý.
`view`	object	Tùy chọn
`view.lang`	string · VI, EN	Tùy chọn	Ngôn ngữ giao diện.
`view.expiresIn`	integer	Tùy chọn	Đơn vị chưa rõ trong nguồn; không tự suy thời hạn.
`view.callbackUrl`	string	Tùy chọn	URL nhận kết quả tại máy chủ.
`view.redirectUrl`	string	Tùy chọn	URL chuyển hướng trình duyệt; không phải bằng chứng hoàn tất.
`view.fontSize`	string	Tùy chọn	Cỡ chữ trong giao diện.
`view.templateUiId`	string	Tùy chọn	Mã mẫu giao diện.

HTTP 200

Các trường được biên tập từ nguồn
Trường	Kiểu dữ liệu	Điều kiện	Ý nghĩa và giới hạn
`token`	string	Bắt buộc	Token giao diện quản lý.
`expires_in`	integer	Bắt buộc	Giá trị thời hạn token.

Điểm cần xác nhận: SIC12-VIEW, SIC12-EXPIRES

Danh mục và mức bao phủ

Tám operation REST với cấu trúc trường chọn lọc; ba giao diện, ba redirect và bốn callback được mô tả riêng.

Operation theo Specification
Phương thức	Đường dẫn	Mức bao phủ	PDF
POST	`/v2/auth/login`	Trường chọn lọc	6
POST	`/v2/auth/revoke`	Trường chọn lọc	8
POST	`/v2/credentials/issue`	Trường chọn lọc	9
POST	`/v2/credentials/list`	Trường chọn lọc	13
POST	`/v2/credentials/info`	Trường chọn lọc	18
POST	`/v2/credentials/authorize`	Trường chọn lọc	22
POST	`/v2/signatures/signHash`	Trường chọn lọc	24
POST	`/v2/owner/management`	Trường chọn lọc	26

View, redirect và callback

Kênh nhận kết quả
Kênh	Ý nghĩa	Nguồn
GET /view/authorize/{token}	Giao diện cấp quyền	SIC §2.2.1
GET /view/manage/{token}	Giao diện quản lý	SIC §2.2.2
GET /view/certificate/{token}	Giao diện chứng thư	SIC §2.2.3
Redirect result={base64}	3 loại: Cấp quyền, quản lý, phát hành. Base64 là encoding, không chứng minh nguồn gửi.	SIC §4
Callback → backend	4 loại: Cấp quyền, quản lý, phát hành, ký. Trường và trạng thái phải đối chiếu theo từng loại.	SIC §5

Callback cần kiểm tra nguồn gửi theo contract, lưu bền vững trước xác nhận, chống xử lý trùng và đối soát khi thiếu/sai thứ tự. Không dùng redirect trên trình duyệt làm bằng chứng ký hoàn tất. Compact chưa đủ căn cứ để đặt header chữ ký, lịch retry hoặc endpoint polling mới.

Điểm cần xác nhận trước tích hợp

SIC12-MODE · SIC §3.1.3 và §3.1.7

Issue diễn giải S/A ngược signHash và bảng kết quả issue.

Chưa hướng dẫn chọn mode cho production.

SIC12-NAMESPACE · SIC §3.1.4

Danh mục /v2 khác ví dụ /csc/v2.

Giữ path danh mục, gắn vấn đề; xác nhận base URL.

SIC12-SIGNALGO · SIC §3.1.7

SignAlgo bắt buộc nhưng ví dụ nguồn thiếu.

Không phát hành fixture signHash đầy đủ giả.

SIC12-SAD · SIC §3.1.7, §4.1, §5.1

SAD được mở rộng bằng hai thuật ngữ.

Giữ identifier SAD, cần xác nhận định nghĩa thống nhất.

SIC12-EXPIRES · Tham số view của SIC, callback

ExpiresIn có mô tả đơn vị mâu thuẫn; expires_in xuất hiện ở ví dụ.

Không tự đổi trường hoặc suy thời hạn.

SIC12-MULTISIGN · SIC §3.1.5

Multisign String trong bảng, số trong ví dụ.

Schema giữ kiểu bảng và ghi rõ vấn đề.

SIC12-SPELLING · SIC §3.1.7

Nguồn dùng validityUeriod.

Giữ identifier nguồn; không âm thầm sửa chính tả API.

SIC12-VIEW · SIC §3.1.6 và sơ đồ Viewer

202 authorize mô tả token; sơ đồ có token và viewURL.

Token chưa phải SAD; URL mở UI phải xác nhận.

SIC12-POLLING · SIC Compact, lịch sử V11

Compact không mô tả polling/history/provider/package.

Giữ phiên bản cũ riêng; không suy API đã bị loại bỏ.

SIC12-CALLBACK · SIC §§4–5

Callback có JSON, tên trường và code/status không nhất quán.

Không dùng payload nguồn lỗi như ví dụ runnable.

Đối chiếu với thao tác trên Viewer

Xem bản ghi đúng tuyến, đọc kết quả và phần lược bỏ, rồi đối chiếu operation. Video không thay contract hoặc báo cáo kiểm chứng.

Xem bảy bản ghi Viewer/VNeID

Xác thực ứng dụng và mã truy vết

§3.1.1, PDF 6–7 mô tả Basic cho lần đăng nhập và access_token cho các request tiếp theo, x-billcode-id ở response, expires_in tính bằng giây. Cách thay Basic bằng refresh_token và kiểu rememberMe vẫn cần đối chiếu do nguồn chưa nhất quán.

Thông tin xác thực ứng dụng được xử lý ở backend; đăng nhập ứng dụng không thay consent ký hoặc SAD.

Trusted SIC — Cấp quyền và ký hash

Mức bao phủ và điều kiện tích hợp

Phạm vi bản Compact

Từ credential tới tài liệu đã kiểm chứng

Migration từ 1.7.260928

Đặc tả API có nguồn

Đầu vào — Trường được mô tả

HTTP 200

Đầu vào — Trường được mô tả

Đầu vào — Trường được mô tả

HTTP default

Tham số

Đầu vào — Trường được mô tả

HTTP 200

Đầu vào — Trường được mô tả

HTTP 200

Đầu vào — Trường được mô tả

HTTP 202

Đầu vào — Trường được mô tả

HTTP default

Đầu vào — Trường được mô tả

HTTP 200

Danh mục và mức bao phủ

View, redirect và callback

Điểm cần xác nhận trước tích hợp

SIC12-MODE · SIC §3.1.3 và §3.1.7

SIC12-NAMESPACE · SIC §3.1.4

SIC12-SIGNALGO · SIC §3.1.7

SIC12-SAD · SIC §3.1.7, §4.1, §5.1

SIC12-EXPIRES · Tham số view của SIC, callback

SIC12-MULTISIGN · SIC §3.1.5

SIC12-SPELLING · SIC §3.1.7

SIC12-VIEW · SIC §3.1.6 và sơ đồ Viewer

SIC12-POLLING · SIC Compact, lịch sử V11

SIC12-CALLBACK · SIC §§4–5

SIC12-LOGIN · SIC §3.1.1

Đối chiếu với thao tác trên Viewer

Xác thực ứng dụng và mã truy vết