xác thực dữ liệu người dùng