Xây dựng website quản lý phòng khám

Đồ án xây dựng website quản lý phòng khám bằng Spring Boot - ĐH Sư phạm Kỹ thuật TP.HCM

• Tác giả: Trần Văn Hưng
• Người hướng dẫn: ThS. Nguyễn Trần Thi Văn
• Trường học: Đại học Sư phạm Kỹ thuật Thành phố Hồ Chí Minh
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Xây dựng website quản lý phòng khám
• Loại tài liệu: Đồ án tốt nghiệp
• Năm xuất bản: 2025
• Địa điểm: Hồ Chí Minh

Tóm tắt

I. Tổng quan website quản lý phòng khám ĐH Sư phạm Kỹ thuật TP

Đề tài nghiên cứu xây dựng website quản lý phòng khám được thực hiện bởi sinh viên Khoa Công nghệ Thông tin tại Trường Đại học Sư phạm Kỹ thuật TP.HCM. Dự án tập trung giải quyết bài toán chuyển đổi số trong lĩnh vực chăm sóc sức khỏe ban đầu. Mô hình y tế truyền thống thường ghi chép sổ sách thủ công. Cách làm này gây thất lạc dữ liệu và kéo dài thời gian chờ đợi. Website ứng dụng công nghệ hiện đại nhằm kết nối bệnh nhân cùng đội ngũ y bác sĩ nhanh chóng. Nền tảng cung cấp giao diện trực quan, thân thiện cho mọi đối tượng sử dụng. Người bệnh dễ dàng tra cứu thông tin chuyên khoa, bảng giá dịch vụ và hồ sơ cá nhân. Đội ngũ y tế theo dõi ca trực, quản lý thuốc và cập nhật kết quả khám tức thì. Đồ án đánh dấu bước tiến quan trọng trong việc ứng dụng công nghệ phần mềm vào y tế cộng đồng. Toàn bộ quy trình vận hành được tinh gọn, giúp tiết kiệm chi phí cho các cơ sở khám chữa bệnh vừa và nhỏ. Hệ thống đem lại sự minh bạch, chính xác và tiện lợi vượt trội.

1.1. Bối cảnh nghiên cứu đề tài tại HCMUTE

Khoa Công nghệ Thông tin tại Trường Đại học Sư phạm Kỹ thuật TP.HCM luôn chú trọng các đề tài mang tính thực tiễn cao. Khóa luận tốt nghiệp chuyên ngành Công nghệ phần mềm giai đoạn 2021-2025 đặt mục tiêu giải quyết các vấn đề cấp thiết của xã hội. Quá trình khám chữa bệnh tại các phòng khám tư nhân hiện nay bộc lộ nhiều điểm nghẽn về hạ tầng thông tin. Việc xây dựng một website quản lý chuyên biệt giúp chuẩn hóa quy trình dịch vụ y tế. Đề tài cung cấp giải pháp chuyển đổi số toàn diện cho các cơ sở y tế địa phương. Mô hình ứng dụng kiến trúc hướng dịch vụ, nâng cao tính khả thi khi đưa vào vận hành thực tế.

1.2. Mục tiêu phát triển hệ thống quản lý phòng khám

Hệ thống hướng đến mục tiêu giảm thiểu áp lực hành chính cho nhân sự phòng khám. Website số hóa toàn bộ dữ liệu người dùng, thuốc và lịch hẹn khám chuyên khoa. Bệnh nhân có thể đăng ký tài khoản và theo dõi lịch sử khám bệnh cá nhân mọi lúc. Ban quản lý phòng khám kiểm soát chặt chẽ danh mục ca khám, danh sách bác sĩ và đơn thuốc. Các thao tác thủ công rườm rà được tự động hóa hoàn toàn trên môi trường số. Mục tiêu trọng tâm là nâng cao trải nghiệm khám chữa bệnh, giảm thời gian chờ đợi tại quầy đón tiếp. Dự án xây dựng nền tảng vững chắc, sẵn sàng tích hợp thêm các dịch vụ y tế nâng cao trong tương lai.

II. Thách thức vận hành website quản lý phòng khám hiện nay

Nhiều phòng khám hiện nay vẫn sử dụng quy trình ghi nhận hồ sơ bệnh án bằng giấy tờ truyền thống. Phương thức này gây ra tình trạng quá tải nghiêm trọng trong các khung giờ cao điểm. Việc lưu trữ dữ liệu phân tán dẫn đến nguy cơ sai sót hồ sơ y bạ và nhầm lẫn đơn thuốc. Người bệnh thường mất nhiều thời gian xếp hàng chỉ để lấy số thứ tự khám ban đầu. Nhân viên y tế phải xử lý thủ công các tác vụ hành chính lặp lại liên tục. Tình trạng này làm giảm năng suất làm việc và suy giảm chất lượng phục vụ khám chữa bệnh. Dữ liệu bệnh án không được đồng bộ khiến bác sĩ khó tra cứu tiền sử bệnh lý của bệnh nhân. Hơn nữa, khâu quản lý kho dược và danh mục xét nghiệm dễ xảy ra thất thoát nếu thiếu công cụ kiểm soát tự động. Các lỗ hổng bảo mật thông tin cá nhân cũng là mối nguy tiềm ẩn. Sự thiếu hụt hệ thống số hóa gây cản trở mục tiêu tối ưu hóa quy trình khám bệnh. Website quản lý phòng khám giải quyết triệt để những bất cập này.

2.1. Hạn chế từ mô hình quản lý thủ công truyền thống

Quy trình thủ công khiến nhân viên lễ tân luôn trong tình trạng quá tải nhập liệu. Bệnh nhân phải viết phiếu đăng ký khám bệnh trên giấy gây tốn kém thời gian. Hồ sơ giấy dễ bị rách nát, thất lạc hoặc ẩm mốc sau nhiều năm lưu trữ. Khi bệnh nhân tái khám, việc tìm kiếm hồ sơ cũ tiêu tốn nhiều công sức của nhân viên y tế. Sai sót khi sao chép thông tin toa thuốc từ giấy vào sổ theo dõi rất dễ xảy ra. Sự nhầm lẫn này tiềm ẩn rủi ro trực tiếp đến sức khỏe của bệnh nhân. Hơn nữa, việc báo cáo doanh thu và tổng hợp thuốc tồn kho cuối tháng thường mất nhiều ngày làm việc. Quản lý thủ công không còn phù hợp với xu hướng chuyển đổi số y tế hiện nay.

2.2. Khó khăn trong quản lý thông tin bác sĩ và ca khám

Lên lịch trực cho đội ngũ bác sĩ là bài toán phức tạp tại mỗi phòng khám. Việc phân ca thủ công dễ dẫn đến trùng lặp thời gian hoặc thiếu hụt nhân sự chuyên khoa. Bác sĩ gặp trở ngại khi không nắm bắt kịp số lượng bệnh nhân đã đặt hẹn trước. Tình trạng bệnh nhân dồn ứ vào một khung giờ gây áp lực lớn cho phòng khám. Trong khi đó, các khung giờ khác lại rơi vào trạng thái trống ca làm việc. Ngoài ra, việc phân quyền truy cập thông tin y tế chưa được phân định rõ ràng trên văn bản giấy. Điều này vi phạm nguyên tắc bảo mật thông tin nhạy cảm của người bệnh. Một phần mềm quản lý trực tuyến là yêu cầu sống còn nhằm khắc phục các nút thắt này.

III. Giải pháp xây dựng website quản lý phòng khám hiệu quả

Nhóm nghiên cứu tại ĐH Sư phạm Kỹ thuật TP.HCM triển khai giải pháp công nghệ hiện đại trên nền tảng Java Spring Boot kết hợp Thymeleaf. Kiến trúc hệ thống áp dụng mô hình Model-View-Controller (MVC) phân tách rõ ràng các tầng nghiệp vụ. Spring Boot đóng vai trò xử lý logic phía backend và cung cấp giao diện lập trình RESTful API mạnh mẽ. Cơ chế Auto-Configuration và máy chủ nhúng giúp tăng tốc độ phát triển cũng như giảm thiểu cấu hình phức tạp. Tầng giao diện sử dụng Thymeleaf rendering trực tiếp từ server, đảm bảo tốc độ phản hồi nhanh và tối ưu SEO. Cơ sở dữ liệu quan hệ được tích hợp mượt mà thông qua Spring Data JPA và Hibernate ORM. Hệ thống thiết lập đầy đủ các phân quyền cho Quản trị viên, Bác sĩ và Bệnh nhân. Quản trị viên quản lý danh mục tài khoản, chuyên khoa, loại xét nghiệm và giá thuốc. Bác sĩ quản lý hồ sơ khám, kê đơn thuốc và cập nhật tình trạng bệnh. Bệnh nhân dễ dàng đặt lịch khám bệnh trực tuyến theo từng chuyên khoa và khung giờ cụ thể. Quy trình khôi phục mật khẩu bảo mật qua email tự động cũng được hoàn thiện triệt để.

3.1. Ứng dụng Spring Boot và Thymeleaf trong kiến trúc MVC

Spring Boot cung cấp nền tảng backend ổn định với khả năng xử lý đồng thời lượng lớn yêu cầu từ người dùng. Công nghệ Spring MVC giúp phân tách rõ giữa tầng điều khiển (Controller), tầng logic dịch vụ (Service) và tầng lưu trữ dữ liệu (Repository). Nhờ đó, mã nguồn luôn duy trì tính trong sáng và dễ dàng mở rộng tính năng. Công nghệ Thymeleaf tạo điều kiện nhúng trực tiếp dữ liệu động vào giao diện HTML tĩnh mà không làm vỡ cấu trúc trang. Sự kết hợp này giảm độ trễ hiển thị và nâng cao tính thân thiện với các công cụ tìm kiếm. Khả năng bảo mật được tăng cường qua Spring Security với cơ chế xác thực phiên làm việc chặt chẽ. Hệ thống vận hành trơn tru ngay cả khi số lượng truy cập đồng thời tăng cao.

3.2. Thiết kế usecase đặt lịch khám bệnh trực tuyến

Quy trình đặt lịch khám trực tuyến (UC-07) được tối ưu hóa thành chuỗi các bước liền mạch. Bệnh nhân đăng nhập vào hệ thống, truy cập biểu mẫu và lựa chọn chuyên khoa phù hợp qua danh mục thả xuống. Hệ thống tự động lọc danh sách bác sĩ thuộc chuyên khoa được chỉ định. Sau khi người dùng chọn bác sĩ, website hiển thị bảng lịch làm việc trực quan kèm các khung giờ khả dụng. Bệnh nhân xác nhận khung giờ mong muốn và kiểm tra lại thông tin chi tiết. Khi lệnh xác nhận hoàn tất, hệ thống gửi email phản hồi kèm mã đặt chỗ thành công. Toàn bộ thao tác chỉ mất chưa đầy hai phút, loại bỏ hoàn toàn việc xếp hàng chờ đợi truyền thống. Usecase này nâng cao năng suất hoạt động của bộ phận điều phối ca khám.

IV. Đánh giá và ứng dụng website quản lý phòng khám thực tiễn

Đồ án tốt nghiệp xây dựng website quản lý phòng khám tại ĐH Sư phạm Kỹ thuật TP.HCM hoàn thành đúng tiến độ và đáp ứng toàn diện các tiêu chí kỹ thuật. Hệ thống chứng minh tính khả thi vượt trội thông qua việc số hóa thành công các khâu nghiệp vụ phức tạp. Kết quả kiểm thử thực tế cho thấy thời gian xử lý hồ sơ giảm hơn một nửa so với phương pháp truyền thống. Mức độ hài lòng của người dùng thử nghiệm đạt tỉ lệ rất cao nhờ giao diện thân thiện và dễ thao tác. Ứng dụng mở ra hướng đi mới cho các phòng khám quy mô vừa và nhỏ trong lộ trình số hóa y tế địa phương. Mô hình phần mềm không đòi hỏi chi phí đầu tư hạ tầng phần cứng quá tốn kém. Nền tảng Spring Boot còn cho phép hệ thống dễ dàng tích hợp thêm các dịch vụ thanh toán trực tuyến trong giai đoạn tiếp theo. Khả năng đồng bộ với hồ sơ sức khỏe điện tử quốc gia cũng là định hướng phát triển đầy tiềm năng. Đề tài khẳng định năng lực ứng dụng công nghệ thông tin vào giải quyết bài toán đời sống của sinh viên HCMUTE.

4.1. Khả năng ứng dụng thực tế tại các phòng khám y tế

Sản phẩm nghiên cứu có độ hoàn thiện kỹ thuật cao, sẵn sàng triển khai thực địa tại các phòng khám tư nhân. Việc thiết kế mô-đun độc lập giúp ban quản lý linh hoạt tùy biến tính năng theo nhu cầu riêng. Chi phí triển khai ở mức tối ưu nhờ nền tảng mã nguồn mở Java và hệ quản trị dữ liệu MySQL. Nhân viên y tế chỉ cần thiết bị kết nối mạng Internet để thực hiện công tác điều hành nghiệp vụ. Khả năng tự động hóa giúp phòng khám tinh giản bộ máy hành chính cồng kềnh. Đồng thời, bệnh nhân được thụ hưởng dịch vụ y tế văn minh, hiện đại và chuẩn xác. Đây là giải pháp chuyển đổi số y tế thiết thực cho các cơ sở y tế cộng đồng.

4.2. Hướng phát triển và mở rộng tính năng trong tương lai

Trong giai đoạn tiếp theo, website có thể mở rộng tích hợp cổng thanh toán trực tuyến qua VNPAY hoặc MoMo. Giải pháp này giúp người bệnh thanh toán viện phí từ xa nhanh chóng và minh bạch. Hệ thống cũng có tiềm năng xây dựng thêm ứng dụng di động dành riêng cho bác sĩ và bệnh nhân. Ứng dụng di động giúp gửi thông báo nhắc lịch khám tức thời qua cơ chế Push Notification. Ngoài ra, việc nghiên cứu tích hợp trí tuệ nhân tạo (AI) để gợi ý chuyên khoa khám bệnh ban đầu dựa trên triệu chứng là bước đi đột phá. Nền tảng kiến trúc hiện tại hoàn toàn đáp ứng tốt việc kết nối các dịch vụ phân tích dữ liệu lớn. Hướng phát triển này sẽ hoàn thiện hệ sinh thái y tế thông minh toàn diện.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh công nghệ thông tin và Internet phát triển, việc ứng dụng các nền tảng kỹ thuật số vào công tác quản trị y tế trở thành nhu cầu thiết yếu đối với các cơ sở y tế. Theo khảo sát thực trạng của nhóm tác giả tại Trường Đại học Sư phạm Kỹ thuật Thành phố Hồ Chí Minh, phần lớn các phòng khám hiện nay vẫn duy trì phương thức quản lý thủ công trong khâu tiếp nhận người bệnh, lưu trữ bệnh án và điều phối dịch vụ. Phương pháp truyền thống này bộc lộ nhiều điểm hạn chế: thời gian chờ đợi kéo dài, dễ phát sinh sai sót trong quá trình ghi chép và lưu trữ dữ liệu, gây khó khăn cho việc tra cứu tiền sử bệnh lý cũng như theo dõi tiến độ điều trị của bệnh nhân.

Để giải quyết các bất cập trên, đề tài khóa luận tốt nghiệp "Xây dựng website quản lý phòng khám" của sinh viên Trần Văn Hưng và Nguyễn Nhật Khanh (chuyên ngành Công nghệ phần mềm, niên khóa 2021–2025, do ThS. Nguyễn Trần Thi Văn hướng dẫn) tập trung nghiên cứu và xây dựng giải pháp số hóa quy trình vận hành phòng khám đa khoa.

Mục tiêu và nhiệm vụ nghiên cứu của đề tài được xác định cụ thể như sau:

1. Nhiệm vụ lý thuyết: Nghiên cứu kiến trúc dịch vụ web RESTful API; tìm hiểu ngôn ngữ lập trình Java và nền tảng Spring Framework, Spring Boot; nghiên cứu cơ chế bảo mật với Spring Security; tìm hiểu kỹ thuật xây dựng giao diện phía máy khách bằng template engine Thymeleaf; khảo sát giao thức HTTP và các phương thức truyền tải dữ liệu (GET, POST, PUT, PATCH, DELETE).
2. Nhiệm vụ thực hành: Thiết kế và phát triển hoàn chỉnh một website quản lý phòng khám với hệ thống phân quyền 4 nhóm tác nhân (Bệnh nhân, Bác sĩ, Nhân viên, Người quản trị); xây dựng cơ sở dữ liệu quan hệ quản lý thông tin lâm sàng, lịch khám, danh mục thuốc và tài khoản; cài đặt kiểm thử các tính năng cốt lõi trên môi trường máy chủ cục bộ.
3. Mục tiêu kỹ năng: Rèn luyện phương pháp nghiên cứu tài liệu kỹ thuật, kỹ năng phối hợp nhóm, giải quyết vấn đề kỹ thuật phần mềm và chuẩn bị nền tảng chuyên môn cho hoạt động nghề nghiệp.

Đối tượng nghiên cứu của đồ án là quy trình quản lý nghiệp vụ, quy trình khám bệnh và luồng tương tác giữa bệnh nhân, nhân viên y tế và quản trị viên tại một phòng khám đa khoa. Phạm vi thời gian thực hiện nghiên cứu kéo dài từ ngày 24/02/2025 đến ngày 18/05/2025, hoàn thành báo cáo vào tháng 06/2025.

---

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và công nghệ sử dụng

Đồ án ứng dụng mô hình phát triển phần mềm hướng đối tượng trên nền tảng Java kết hợp kiến trúc phân tầng Model-View-Controller (MVC) và giao tiếp RESTful API:

• Ngôn ngữ lập trình Java: Phiên bản hướng đối tượng sở hữu tính độc lập nền tảng qua máy ảo Java Virtual Machine (JVM).
• Spring Framework & Spring Boot: Nền tảng phát triển ứng dụng cấp doanh nghiệp hỗ trợ tiêm phụ thuộc (Dependency Injection - DI), lập trình hướng khía cạnh (Aspect-Oriented Programming - AOP), hỗ trợ đối tượng POJO và máy chủ nhúng (Tomcat/Jetty), tự động cấu hình (Auto-Configuration).
• Spring Security: Triển khai giải pháp phân quyền truy cập theo vai trò (Role-Based Access Control - RBAC), tích hợp cơ chế bảo vệ ứng dụng chống tấn công giả mạo yêu cầu từ trang khác (Cross-Site Request Forgery - CSRF), hỗ trợ xác thực tài khoản nội bộ và dịch vụ bên thứ ba.
• RESTful API: Kiến trúc dịch vụ web không lưu trạng thái (Stateless), phân tách rõ ràng vai trò Client - Server thông qua việc khai thác các phương thức chuẩn của giao thức HTTP (GET, POST, PUT, PATCH, DELETE).
• Thymeleaf: Công cụ xử lý giao diện phía máy chủ (Template Engine) tuân thủ chuẩn HTML5/XML, hỗ trợ biểu thức dữ liệu ${}, xử lý chia tách giao diện thông qua fragment/layout và các cấu trúc lặp th:each, điều kiện th:if.
• Hệ quản trị cơ sở dữ liệu: SQL Server được sử dụng để tổ chức, liên kết và truy vấn dữ liệu quan hệ.
• Công cụ cộng tác và quản lý phiên bản: GitHub.

Phương pháp nghiên cứu và nguồn dữ liệu

Nhóm tác giả kết hợp hai phương pháp nghiên cứu kỹ thuật:

• Phương pháp nghiên cứu tài liệu: Tổng hợp tài liệu kỹ thuật, ebook, bài viết chuyên ngành, hệ thống tài liệu hướng dẫn về Java Spring Boot, Thymeleaf, SQL Server và các mô hình phòng khám.
• Phương pháp tham vấn chuyên gia: Tiếp thu hướng dẫn chuyên môn trực tiếp từ giảng viên hướng dẫn (ThS. Nguyễn Trần Thi Văn) và các giảng viên Khoa Công nghệ Thông tin, Trường Đại học Sư phạm Kỹ thuật TP.HCM.
• Nguồn dữ liệu khảo sát: Khảo sát thực tế chức năng và giao diện của 2 cổng thông tin y tế gồm: Website Phòng khám Bệnh viện Đại học Y Dược 1 và Website Bệnh viện Tai Mũi Họng Sài Gòn.

---

Thiết kế và triển khai

Hệ thống được thiết kế hoàn chỉnh theo quy trình kỹ thuật phần mềm, chuyển đổi từ phân tích yêu cầu sang mô hình dữ liệu quan hệ và kiểm thử chức năng.

Bảng dữ liệu hệ thống (16 bảng quan hệ)

Cơ sở dữ liệu của phần mềm bao gồm 16 bảng, quản lý toàn diện thông tin hành chính, tài khoản và hoạt động khám chữa bệnh:

Tên bảng CSDL	Nội dung lưu trữ nghiệp vụ
nguoi_dung	Thông tin tài khoản tổng thể, tên đăng nhập, mật khẩu, trạng thái tài khoản
quan_tri_vien	Dữ liệu định danh và thông tin cá nhân của người quản trị
bac_si	Thông tin hành chính của bác sĩ, mã định danh, tài khoản liên kết
chi_tiet_bac_si	Bằng cấp chuyên môn, kinh nghiệm công tác, chức danh y khoa
benh_nhan	Hồ sơ cá nhân của người bệnh: họ tên, ngày sinh, địa chỉ, số điện thoại
chuyen_khoa	Danh mục chuyên khoa lâm sàng của phòng khám
slot_thoi_gian	Các khung giờ/khung thời gian phục vụ cho việc đặt lịch khám
lich_kham_benh	Chi tiết lịch hẹn khám bệnh giữa bệnh nhân, bác sĩ và ca khám
ho_so_benh	Bệnh án điện tử ghi nhận chẩn đoán, tiến trình bệnh lý qua các đợt khám
don_thuoc	Thông tin đợt kê đơn thuốc gắn với từng hồ sơ khám bệnh
don_thuoc_thuoc	Bảng liên kết chi tiết danh mục thuốc, liều lượng, số lượng trong đơn thuốc
vital_signs	Chỉ số sinh tồn y tế của bệnh nhân (huyết áp, mạch, nhiệt độ, nhịp thở)
loai_xet_nghiem	Danh mục các loại xét nghiệm y khoa của phòng khám
phieu_xet_nghiem	Phiếu chỉ định xét nghiệm gắn liền với ca khám của người bệnh
xet_nghiem	Kết quả chi tiết thực hiện của từng hạng mục xét nghiệm
tin_nhan	Dữ liệu trao đổi trực tuyến, tệp tin đính kèm giữa bệnh nhân và bác sĩ

Phân tích yêu cầu chức năng theo tác nhân

Hệ thống xác định 4 tác nhân tương tác độc lập:

Tác nhân	Nhóm chức năng chính
Bệnh nhân	Đăng ký/đăng nhập tài khoản; Cập nhật thông tin cá nhân; Đặt lịch khám theo chuyên khoa/bác sĩ; Xem lịch hẹn đã đặt; Tra cứu lịch sử khám bệnh và đơn thuốc đã kê; Tìm kiếm bác sĩ; Nhắn tin và gửi tệp tin cho bác sĩ phụ trách.
Bác sĩ	Tra cứu hồ sơ bệnh nhân qua số điện thoại/mã bệnh nhân; Thực hiện quy trình khám bệnh; Kê đơn thuốc điện tử; Thiết lập và chỉnh sửa ca khám bệnh theo ngày; Xem lịch hẹn khám; Cập nhật thông tin cá nhân/chuyên môn; Nhắn tin trực tuyến với người bệnh.
Nhân viên	Đăng ký lịch khám bệnh trực tiếp thay cho bệnh nhân; Theo dõi thứ tự lượt khám bệnh; Xem đơn thuốc của bệnh nhân theo khoảng thời gian; Xử lý thanh toán chi phí khám chữa bệnh.
Quản trị viên	Quản lý tài khoản toàn hệ thống (thêm, sửa, xóa, khóa); Quản lý thông tin hồ sơ bác sĩ; Quản lý danh mục chuyên khoa; Quản lý kho dược/thuốc; Quản lý lịch ca khám tổng quát; Quản lý danh mục xét nghiệm y tế.

Yêu cầu phi chức năng

Bản đặc tả đưa ra 3 chỉ số ràng buộc kỹ thuật đối với hệ thống:

1. Tốc độ tìm kiếm: Thời gian trả kết quả truy vấn tối đa không quá 4 giây đối với các thao tác tìm kiếm bác sĩ, bệnh nhân và dịch vụ.
2. Độ tiện dụng: Giao diện thiết kế theo luồng xử lý đơn giản, trực quan, thao tác đặt lịch và tra cứu gần gũi với người dùng.
3. Hiệu suất xử lý tương tác trực tuyến: Đáp ứng khả năng tương tác đồng thời của nhiều người dùng trong cùng một thời điểm.

Quy trình kiểm thử và thử nghiệm

Nhóm tác giả cài đặt mã nguồn trong cấu trúc thư mục tiêu chuẩn của Spring Boot, tải các thư viện phụ thuộc qua cấu hình build và tiến hành kiểm thử thực thi trên 6 luồng chức năng trọng tâm:

1. Chức năng xem thông tin bác sĩ: Tìm kiếm theo tên và chuyên khoa, hiển thị chi tiết hồ sơ năng lực.
2. Chức năng đặt lịch khám bệnh: Chọn chuyên khoa, chọn bác sĩ, chọn ngày khám và khung giờ phục vụ (slot thời gian), hoàn tất luồng đăng ký đặt hẹn.
3. Chức năng xem lịch hẹn: Kiểm tra trạng thái và thông tin chi tiết các lịch hẹn đã tạo.
4. Chức năng chỉnh sửa thông tin cá nhân của bệnh nhân: Cập nhật thay đổi các trường dữ liệu hành chính và tài khoản.
5. Chức năng thêm tài khoản người dùng: Phân quyền tạo mới tài khoản cho các vai trò từ giao diện quản trị viên.
6. Chức năng xem lịch sử khám bệnh: Hiển thị danh sách các đợt khám và chi tiết đơn thuốc tương ứng theo dòng thời gian.

---

Nội dung chính theo từng chương

Phần Mở đầu

Trình bày tính cấp thiết xuất phát từ nhu cầu thực tiễn của các phòng khám đa khoa trong việc chuyển đổi số mô hình quản lý thủ công. Xác định mục tiêu nghiên cứu là xây dựng website quản trị phòng khám hoàn chỉnh trên nền tảng Spring Boot và Thymeleaf. Nêu rõ nội dung nghiên cứu công nghệ, phương pháp thu thập dữ liệu qua tài liệu và tham vấn chuyên gia.

Chương 1. Cơ sở lý thuyết

Cung cấp tổng quan kỹ thuật về hệ sinh thái ngôn ngữ Java và nền tảng Spring Framework. Làm rõ các đặc tính then chốt của Spring Boot gồm cơ chế cấu hình tự động (Auto-Configuration), tích hợp máy chủ web nhúng và thiết lập mặc định tối ưu (Opinionated Defaults). Khảo sát cơ chế bảo mật của Spring Security thông qua kiểm soát phân quyền RBAC và chống CSRF. Trình bày kiến trúc RESTful API với các đặc tính Stateless, mô hình Client-Server và tập phương thức HTTP chuẩn (GET, POST, PUT, PATCH, DELETE). Cuối chương giới thiệu template engine Thymeleaf với khả năng xử lý HTML tự nhiên, tích hợp liền mạch mô hình MVC và cú pháp biểu thức động.

Chương 2. Xác định và mô hình hóa yêu cầu

Khảo sát hai nền tảng thực tế để rút ra ưu - nhược điểm phục vụ thiết kế:

• Phòng khám Bệnh viện Đại học Y Dược 1: Cung cấp danh mục gói dịch vụ, thông tin bác sĩ và chuyên khoa chi tiết, hỗ trợ đặt hẹn; tuy nhiên thiếu phân hệ đăng nhập cho người bệnh quản lý lịch sử khám, không hỗ trợ chức năng tác nghiệp cho bác sĩ và chưa cho phép chọn đích danh bác sĩ.
• Bệnh viện Tai Mũi Họng Sài Gòn: Hỗ trợ tìm kiếm theo gói khám, thông tin bác sĩ minh bạch, hỗ trợ đặt hẹn với bác sĩ cụ thể, tra cứu bảo hiểm y tế; tuy nhiên vẫn thiếu tài khoản cho bác sĩ thao tác chuyên môn và thiếu phân hệ theo dõi lịch sử điều trị cá nhân cho người bệnh.

Dựa trên kết quả khảo sát, chương 2 xây dựng bảng yêu cầu chức năng nghiệp vụ, yêu cầu chức năng hệ thống và các tiêu chuẩn phi chức năng. Tác giả xây dựng lược đồ Use Case tổng thể và thiết lập bảng đặc tả chi tiết cho từng ca sử dụng: Đăng nhập (UC-01), Đăng ký xác thực qua liên kết email (UC-02), Tìm kiếm bác sĩ (UC-03), Cập nhật thông tin bệnh nhân (UC-04), Xem lịch sử khám (UC-05), Khôi phục mật khẩu qua thư điện tử (UC-06), Đặt lịch khám bệnh qua 3 bước (UC-07), cùng các use case quản lý chuyên môn và danh mục của bác sĩ và quản trị viên.

Chương 3. Thiết kế hệ thống

Xác định cấu trúc dữ liệu gồm 16 bảng quan hệ với đầy đủ thuộc tính định danh và khóa ngoại liên kết giữa tài khoản, hồ sơ lâm sàng, đơn thuốc, lịch hẹn và xét nghiệm. Chương này xây dựng hệ thống lược đồ tuần tự (Sequence Diagram) mô tả chi tiết tương tác thông điệp giữa tác nhân, giao diện và máy chủ cho các thao tác: Đăng nhập, Đăng ký, Bệnh nhân xem bác sĩ, Bệnh nhân đặt lịch khám, Chỉnh sửa thông tin cá nhân, Xem chuyên khoa, Quản trị viên thêm chuyên khoa/thuốc và Bác sĩ chỉnh sửa ca khám. Phần thiết kế giao diện mô tả trực quan các trang chức năng cho cả 4 phân hệ người dùng từ trang chủ, trang đặt lịch theo bước đến bảng điều khiển quản trị.

Chương 4. Cài đặt và thử nghiệm

Mô tả các yêu cầu môi trường thực thi, cách thiết lập cấu trúc mã nguồn dự án và cấu hình thư viện cần thiết. Trình bày kết quả triển khai giao diện và chức năng thực tế của phần mềm thông qua kiểm thử 6 nhóm nghiệp vụ chính: tra cứu bác sĩ, đặt lịch hẹn thành công, theo dõi lịch hẹn, cập nhật thông tin cá nhân, cấp phát tài khoản từ phía quản trị viên và tra cứu lịch sử bệnh án.

---

Kết quả và đóng góp

Kết quả đạt được

Căn cứ theo đánh giá tổng kết của tác giả trong đồ án, đề tài hoàn thành các mục tiêu đề ra trên 3 khía cạnh:

• Về mặt kiến thức: Nắm vững lý thuyết lập trình ứng dụng web trên nền tảng Java Spring Boot, cơ chế bảo mật với Spring Security, phương thức truyền thông dữ liệu qua RESTful API, kỹ thuật hiển thị dữ liệu động với Thymeleaf và quản lý cơ sở dữ liệu quan hệ trên SQL Server.
• Về mặt kỹ năng và thái độ: Rèn luyện năng lực tự nghiên cứu tài liệu kỹ thuật, cải thiện kỹ năng giải quyết lỗi phát sinh trong mã nguồn, hoàn thiện kỹ năng làm việc nhóm và tuân thủ tiến độ theo bảng kế hoạch 12 tuần (từ 24/02/2025 đến 18/05/2025).
• Về mặt sản phẩm phần mềm: Xây dựng thành công website quản lý phòng khám đáp ứng đầy đủ quy trình nghiệp vụ đặt hẹn trực tuyến, phân quyền rõ ràng 4 tác nhân, quản lý kho thuốc, hồ sơ bệnh án, lịch khám và hỗ trợ tương tác tin nhắn kèm tệp tin.

Đóng góp thực tiễn so với các hệ thống khảo sát

So với các hạn chế đã chỉ ra tại website Phòng khám Bệnh viện Đại học Y Dược 1 và Bệnh viện Tai Mũi Họng Sài Gòn (vốn thiếu chức năng dành cho bác sĩ và thiếu tính năng lưu trữ lịch sử cá nhân cho người bệnh), sản phẩm của đồ án đã bổ sung:

1. Phân hệ chuyên biệt dành cho bác sĩ: hỗ trợ quản lý ca khám cá nhân, tra cứu lịch sử bệnh nhân, thực hiện quy trình khám bệnh trực tiếp và kê đơn thuốc trên hệ thống.
2. Phân hệ tài khoản bệnh nhân: cho phép lưu trữ và tự tra cứu hồ sơ bệnh án, xem lại đơn thuốc đã kê và quản lý toàn bộ các lịch hẹn đã đặt.
3. Kênh trao đổi trực tiếp: tích hợp chức năng gửi tin nhắn và trao đổi tệp tin giữa bệnh nhân và bác sĩ điều trị.

---

Hạn chế và hướng nghiên cứu tiếp

Nhược điểm của đề tài

Theo tự đánh giá của nhóm tác giả tại phần kết luận, đề tài tồn tại một số điểm hạn chế do thời gian thực hiện ngắn (12 tuần) và kinh nghiệm triển khai dự án thực tế còn hạn chế:

• Hệ thống chưa bao quát toàn bộ các nghiệp vụ phức tạp của một phòng khám quy mô lớn trên thực tế.
• Các tính năng nâng cao và độ tối ưu hóa hiệu năng của một số mô-đun phần mềm vẫn còn những mặt hạn chế cần được tinh chỉnh.

Hướng phát triển

Nhóm tác giả đề xuất định hướng tiếp tục hoàn thiện phần mềm trong tương lai:

• Mở rộng và nâng cấp thêm các tính năng chuyên sâu trong quy trình khám chữa bệnh điện tử.
• Cải thiện tối ưu hóa hiệu năng hệ thống, nâng cao trải nghiệm giao diện người dùng.
• Tích hợp thêm các phương thức thanh toán trực tuyến đa dạng và liên kết với các hệ thống thông tin y tế chuyên ngành.

---

Giá trị tham khảo

Đồ án là tài liệu tham khảo phù hợp cho sinh viên chuyên ngành Công nghệ thông tin, Công nghệ phần mềm và Hệ thống thông tin khi thực hiện đồ án môn học hoặc khóa luận tốt nghiệp về đề tài quản trị y tế, phòng khám.

Các nội dung có giá trị tham khảo cụ thể:

• Mô hình hóa yêu cầu và nghiệp vụ y tế: Tài liệu cung cấp hệ thống 7 biểu mẫu đặc tả ca sử dụng (Use Case Specification) chuẩn hóa và danh mục yêu cầu chức năng nghiệp vụ chi tiết cho 4 vai trò tác nhân trong cơ sở y tế.
• Thiết kế cơ sở dữ liệu quan hệ: Mô hình 16 bảng dữ liệu (ho_so_benh, don_thuoc_thuoc, vital_signs, phieu_xet_nghiem,...) là nguồn tham khảo hữu ích cho việc cấu trúc dữ liệu bệnh án điện tử và điều phối lịch khám.
• Kiến trúc mã nguồn Java Spring Boot + Thymeleaf: Cung cấp giải pháp mẫu trong việc tổ chức phân tầng ứng dụng web truyền thống kết hợp bảo mật Spring Security và RESTful API.

---

Câu hỏi thường gặp

1. Hệ thống phân chia quyền hạn cho những nhóm người dùng nào?

Hệ thống thiết lập phân quyền dựa trên vai trò (Role-Based Access Control) cho 4 nhóm tác nhân độc lập: Bệnh nhân, Bác sĩ, Nhân viên và Người quản trị (Admin). Mỗi nhóm được cấp quyền truy cập các mô-đun giao diện và chức năng tương ứng, bắt buộc phải đăng nhập để sử dụng.

2. Tiêu chuẩn kỹ thuật phi chức năng đặt ra cho hệ thống là gì?

Văn bản quy định 3 tiêu chuẩn:

• Tốc độ tìm kiếm: Tối đa 4 giây phải trả về kết quả tra cứu.
• Tiện dụng: Thao tác tìm kiếm, đặt lịch đơn giản và thân thiện với người dùng.
• Hiệu suất xử lý: Đáp ứng khả năng tương tác trực tuyến đồng thời của nhiều người dùng trong cùng một thời điểm.

3. Cơ sở dữ liệu của phần mềm gồm bao nhiêu bảng và lưu trữ những thông tin y tế gì?

Cơ sở dữ liệu gồm 16 bảng quan hệ. Bên cạnh các bảng tài khoản và danh mục (nguoi_dung, bac_si, benh_nhan, chuyen_khoa), hệ thống lưu trữ các thực thể y tế chuyên biệt gồm: chỉ số sinh tồn (vital_signs), hồ sơ bệnh (ho_so_benh), đơn thuốc (don_thuoc, don_thuoc_thuoc), loại xét nghiệm và phiếu xét nghiệm (loai_xet_nghiem, phieu_xet_nghiem, xet_nghiem), lịch khám và khung giờ (lich_kham_benh, slot_thoi_gian), cùng dữ liệu trao đổi trực tuyến (tin_nhan).

4. Đề tài đã giải quyết được những thiếu sót nào của các website được khảo sát thực tế?

Khảo sát hai cổng thông tin y tế thực tế cho thấy các hệ thống này chưa có phân hệ tác nghiệp cho bác sĩ và chưa hỗ trợ tài khoản bệnh nhân để tra cứu lịch sử bệnh. Đề tài đã khắc phục bằng cách xây dựng quy trình khám bệnh và kê đơn cho bác sĩ, đồng thời tạo giao diện tra cứu bệnh án điện tử, lịch sử đơn thuốc và kênh nhắn tin trực tuyến cho người bệnh.

5. Khóa luận được triển khai trong khoảng thời gian nào và gồm các công nghệ cốt lõi nào?

Đề tài thực hiện theo kế hoạch 12 tuần từ ngày 24/02/2025 đến ngày 18/05/2025 (hoàn tất báo cáo tháng 06/2025). Công nghệ cốt lõi bao gồm ngôn ngữ Java, nền tảng Spring Boot, mô-đun bảo mật Spring Security, kiến trúc RESTful API, công cụ giao diện Thymeleaf và hệ quản trị cơ sở dữ liệu SQL Server.

---

Kết luận

Đồ án tốt nghiệp "Xây dựng website quản lý phòng khám" của sinh viên Trần Văn Hưng và Nguyễn Nhật Khanh đã xây dựng thành công giải pháp phần mềm quản trị phòng khám đa khoa trên nền tảng Java Spring Boot và Thymeleaf. Hệ thống giải quyết tốt bài toán đặt lịch khám trực tuyến, quản lý bệnh án điện tử, điều phối ca khám và hỗ trợ tác nghiệp cho 4 nhóm đối tượng: bệnh nhân, bác sĩ, nhân viên và người quản trị. Mặc dù vẫn còn những hạn chế về phạm vi nghiệp vụ nâng cao, kết quả nghiên cứu và cấu trúc 16 bảng dữ liệu của đồ án đem lại giá trị tham khảo rõ ràng cho các đề tài phát triển ứng dụng quản lý y tế tương tự.

Trích đoạn nội dung tài liệu

PHẦN MỞ ĐẦU 1. TÍNH CẤP TH ẾT CỦ ĐỀ TÀ Trong bối cảnh hiện nay, với sự phát triển mạnh mẽ của công nghệ thông tin và nternet, các hệ thống website ngày càng trở nên quan trọng trong việc hỗ trợ và nâng cao hiệu quả quản lý trong nhiều lĩnh vực, trong đó có ngành y tế. Chúng em nhận thấy rằng, các phòng khám, bệnh viện và cơ sở y tế đang dần nhận thức rõ ràng về sự cần thiết của việc áp dụng công nghệ vào quy trình làm việc để tiết kiệm thời gian, tối ưu hóa công tác quản lý và nâng cao chất lượng phục vụ khách hàng. Một website quản lý phòng khám sẽ giúp kết nối bệnh nhân và bác sĩ một cách nhanh chóng, thuận tiện, đồng thời hỗ trợ quản lý lịch hẹn, hồ sơ bệnh án, thanh toán, và các dịch vụ y tế khác.

iện nay, đa số các phòng khám vẫn đang áp dụng phương thức quản lý thủ công, dẫn đến tình trạng thiếu sót thông tin, chậm trễ trong công tác quản lý và khó khăn trong việc theo dõi tiến độ điều trị. o đó, chúng em nhận thấy rằng việc xây dựng một website quản lý phòng khám không chỉ đáp ứng nhu cầu thực tế mà còn giúp nâng cao hiệu quả công việc cho đội ngũ bác sĩ, nhân viên y tế, đồng thời mang lại sự tiện lợi cho bệnh nhân. Đặc biệt, website này có thể tích hợp các tính năng như đăng ký khám bệnh trực tuyến, quản lý lịch khám, tra cứu thông tin bệnh án, tạo ra một kênh giao tiếp nhanh chóng giữa bệnh nhân và phòng khám. Chính vì vậy, chúng em cho rằng đề tài "Xây dựng Website Quản Lý Phòng Khám" là vô cùng cấp thiết và có ý nghĩa thực tiễn cao trong việc cải tiến và nâng cao chất lượng dịch vụ y tế hiện nay.

MỤC T ÊU CỦ ĐỀ TÀ Mục tiêu của đề tài là xây dựng một website quản lý phòng khám hoàn chỉnh, nhằm hỗ trợ công tác quản lý và nâng cao chất lượng dịch vụ y tế cho phòng khám. Website sẽ được thiết kế với giao diện thân thiện, dễ sử dụng, đảm bảo tính ổn định và hiệu quả trong quá trình sử dụng, giúp kết nối bệnh nhân và bác sĩ một cách nhanh chóng, thuận tiện. Các chức năng chính như đăng ký khám bệnh trực tuyến, quản lý lịch hẹn, tra cứu thông tin bệnh án sẽ được triển khai một cách mượt mà, đáp ứng nhu cầu thực tiễn của cả bệnh nhân và đội ngũ y tế. Trang 1 P Ầ MỞ ĐẦU goài ra, đề tài còn giúp chúng em trang bị thêm các kỹ năng mềm quan trọng như khả năng tự nghiên cứu, khả năng làm việc nhóm, khả năng giải quyết vấn đề và kỹ năng giao tiếp.

hững kỹ năng này sẽ là hành trang quý giá, không chỉ giúp chúng em hoàn thành đề tài một cách chỉnh chu mà còn chuẩn bị tốt cho công việc sau này, bao gồm cả việc thực hiện khóa luận tốt nghiệp. NỘ DUNG NGH ÊN CỨU ● Tìm hiểu về công nghệ Java - Spring Boot. ● Tìm hiểu về Thymeleaf. ● Tìm hiểu về cách sử dụng SQL Server.

● Tìm hiểu về ithub. PHƯƠNG PHÁP NGH ÊN CỨU Để thực hiện đề tài nghiên cứu, nhóm đã sử dụng các phương pháp sau 1. Phương pháp nghiên cứu tài liệu, đọc ebook, các tài liệu tham khảo, các bài viết, các trang web về quản lý phòng khám bệnh, các video liên quan đến Java - Spring Boot, Thymeleaf, … iệc nghiên cứu các tài liệu này sẽ giúp chúng em làm quen với các công nghệ và công cụ phát triển website. Phương pháp chuyên gia nhờ sự góp ý, giúp đỡ, tư vấn từ giáo viên hướng dẫn và các thầy cô trong khoa trường Đại học Sư phạm Kỹ thuật TP.

CƠ SỞ LÝ T UYẾT PHẦN NỘ DUNG CHƯƠNG 1. NG N NGỮ LẬP TRÌNH J V Java là một ngôn ngữ lập trình hướng đối tượng được tạo ra bởi James osling và nhóm của ông tại Sun Microsystems vào năm 1995 và hiện nay thuộc sở hữu của Oracle Corporation. Điểm mạnh của Java là khả năng " iết một lần, chạy mọi nơi", nghĩa là các ứng dụng được phát triển trên một hệ điều hành có thể chạy trên nhiều hệ điều hành khác nhau nhờ vào Java irtual Machine (J M). ới tính bảo mật cao, hiệu suất ổn định và khả năng tương thích đa nền tảng, Java đã trở thành ngôn ngữ phổ biến trong phát triển phần mềm cho doanh nghiệp, ứng dụng web, và di động.

Giới thiệu về Spring Framework Hình 1. Hình ảnh giới thiệu về Spring Framework Spring Framework là một nền tảng phát triển Java mạnh mẽ và linh hoạt, được sáng lập bởi Rod Johnson vào năm 2003. Mục tiêu của Spring là làm đơn giản hóa quy trình phát triển, kiểm thử và quản lý các ứng dụng Java, cung cấp các giải pháp mô- đun dễ mở rộng, giúp lập trình viên xây dựng các hệ thống doanh nghiệp phức tạp một cách hiệu quả. Spring bao gồm nhiều module phục vụ các nhu cầu khác nhau như phát triển ứng dụng web, kết nối với cơ sở dữ liệu, bảo mật và phát triển các dịch vụ RESTful.

Các tính năng nổi bật của Spring bao gồm ependency njection ( ), Aspect-Oriented Programming (AOP) và khả năng hỗ trợ mô hình lập trình POJO (Plain Old Java Object). Một số ưu điểm của Spring Framework: ỗ trợ POJO Spring Framework cho phép lập trình viên sử dụng các Plain Old Java Objects (POJO), giúp giảm sự phụ thuộc vào các Enterprise JavaBeans (EJB) phức tạp. Điều này làm cho việc phát triển ứng dụng trở nên đơn giản hơn, vì lập trình viên không phải xử lý quá nhiều cấu hình hoặc các luồng chạy phức tạp. Thiết kế mô-đun Spring được thiết kế thành các module độc lập, cho phép lập trình viên chỉ tập trung vào những phần cần thiết.

ù framework có nhiều gói và lớp, những việc chỉ cần sử dụng các module cần thiết giúp giảm thiểu sự phức tạp trong quá trình phát triển. Tích hợp với nhiều công nghệ Spring dễ dàng tích hợp với các công nghệ khác nhau như các framework ORM ( ibernate, JPA), framework logging (Log4j, SLF4J) và các thư viện lập lịch (Quartz, J K Timer). Điều này khiến Spring trở thành một nền tảng linh hoạt và mạnh mẽ. Module Web M C Spring cung cấp một mô hình M C đầy đủ, có thể thay thế các framework web khác như Struts, hỗ trợ phát triển ứng dụng web mạnh mẽ và có cấu trúc rõ ràng.

Giới thiệu về Spring Boot Hình 1. Hình ảnh giới thiệu về Spring Boot Spring Boot là một module của Spring Framework, được thiết kế để đơn giản hóa quá trình cấu hình và phát triển ứng dụng web cũng như dịch vụ RESTful. ó cung cấp khả năng cấu hình tự động và tích hợp mượt mà với các thư viện phổ biến như Spring Security, Spring ata và JPA, giúp việc phát triển các hệ thống phức tạp trở nên nhanh chóng và hiệu quả. Một số lợi ích của Spring Boot Cấu hình tự động (Auto-Configuration) Spring Boot tự động cấu hình các thành phần cần thiết dựa trên các thư viện có sẵn trong dự án.

Điều này giúp giảm thiểu công sức cấu hình thủ công, mang lại sự tiện lợi và tốc độ phát triển nhanh chóng cho lập trình viên. Server nhúng (Embedded Servers) ới Spring Boot, các ứng dụng web có thể chạy mà không cần cài đặt thêm server ngoài, nhờ vào việc tích hợp các server web nhúng như Tomcat hoặc Jetty. Cấu hình mặc định hợp lý (Opinionated efaults) Spring Boot cung cấp các cấu hình mặc định được tối ưu cho các trường hợp sử dụng phổ biến nhất, giúp lập trình viên không phải lo lắng về chi tiết cấu hình. Giới thiệu về Spring security Spring Security là một trong những dự án quan trọng của Spring Framework, chuyên về bảo mật cho các ứng dụng Java.

ó cung cấp một loạt các tính năng mạnh mẽ để bảo vệ ứng dụng web, dịch vụ REST, và thậm chí cả các ứng dụng doanh nghiệp phức tạp. Hình ảnh Giới thiệu về Spring Security 1. Một số tính năng nổi bật của Spring security Xác thực (Authentication) Spring Security hỗ trợ nhiều phương thức xác thực người dùng, bao gồm Basic Authentication, Form-based Authentication, OAuth, và Open Connect. gười dùng có thể đăng nhập thông qua tài khoản nội bộ hoặc kết nối với các dịch vụ bên thứ ba như oogle hoặc Facebook.

CƠ SỞ LÝ T UYẾT Ủy quyền (Authorization) Spring Security cung cấp cơ chế kiểm soát truy cập dựa trên vai trò (role-based access control), đảm bảo người dùng chỉ có quyền truy cập vào những tài nguyên nhất định tùy theo quyền hạn của họ. Điều này giúp đảm bảo rằng chỉ những người có quyền hợp lệ mới có thể thực hiện các hành động cụ thể. Bảo vệ chống tấn công CSRF (Cross-Site Request Forgery): Spring Security tích hợp tính năng bảo vệ ứng dụng khỏi các cuộc tấn công CSRF, ngăn chặn kẻ tấn công thực hiện các thao tác giả mạo trên yêu cầu từ phiên của người dùng. Giới thiệu về RESTful P RESTful AP (Representational State Transfer) là một kiến trúc cho các dịch vụ web, cho phép các hệ thống tương tác với nhau thông qua giao thức TTP.

Các dịch vụ web tuân theo nguyên lý REST được gọi là RESTful services. RESTful AP cung cấp các phương thức truy cập và thao tác dữ liệu một cách dễ dàng và linh hoạt. Hình ảnh Giới thiệu về RESTful API 1. Đặc điểm chính của RESTful P Không trạng thái (Stateless) Mỗi yêu cầu TTP từ client đến server là một yêu cầu độc lập và không lưu trữ trạng thái giữa các phiên làm việc.

Client-Server Server và client hoàn toàn tách biệt, điều này cho phép chúng phát triển một cách độc lập và không phụ thuộc vào nhau. ỗ trợ các phương thức TTP RESTful AP sử dụng các phương thức TTP như ET, POST, PUT, PATC và ELETE để thao tác với tài nguyên. Các phương thức HTTP trong RESTful P ET Lấy thông tin từ server POST ửi dữ liệu để tạo một tài nguyên mới PUT Cập nhật hoàn toàn tài nguyên hiện có. CƠ SỞ LÝ T UYẾT PATC Cập nhật một phần tài nguyên hiện có.

DELETE: Xóa tài nguyên. Giới thiệu về Thymeleaf Thymeleaf là một template engine cho Java được thiết kế để xây dựng giao diện động cho ứng dụng web. ó đặc biệt hiệu quả khi sử dụng với Spring Framework, cho phép phát triển các ứng dụng M C (Model-View-Controller) một cách dễ dàng. ới cú pháp gần gũi với TML, Thymeleaf giúp các lập trình viên dễ dàng xây dựng và duy trì giao diện web.

Hình ảnh Giới thiệu về Thymeleaf 1. Các đặc điểm chính của Thymeleaf ỗ trợ cú pháp TML tự nhiên Template Thymeleaf có thể được mở và chỉnh sửa như các file TML thông thường, nhờ việc tuân thủ chuẩn XML và HTML5.