Trang gọi đúng luồng của app: GetService (lấy địa chỉ server của merchant) → CheckLogin. Mật khẩu chỉ dùng cho lần đăng nhập này, được gửi tới server iPOS như app vẫn làm (qua HTTP) và không lưu lại ở bất cứ đâu. Đóng/ tải lại trang là xoá phiên.
Các API ghi dữ liệu ở mục cuối trang — không tự chạy, bấm chạy sẽ hỏi xác nhận vì ghi lên hệ thống thật.