Tarayıcı başka sitelerde çerezleri kabul ettiği hâlde WordPress “çerezler engellendi veya desteklenmiyor” uyarısı gösterebilir. Çoğu durumda sorun tarayıcı desteği değil; WordPress’in çerezi yanlış host, yol veya protokol için ayarlaması ya da bir proxy/cache katmanının Set-Cookiebaşlığını değiştirmesidir.
Tanı için giriş yanıtındaki çerez ile sonraki istekte tarayıcının gönderdiği çerezi karşılaştırın. İlk kaybolduğu noktayı bulmadan genel çerez sabitleri eklemek sorunu büyütebilir.
Hata ne anlama gelir?
WordPress tarayıcı desteğini kontrol etmek ve giriş oturumunu sürdürmek için çerez kullanır. Sunucu çerezi Set-Cookiebaşlığıyla yollar; tarayıcı domain, path, Secure ve SameSite kurallarına uyuyorsa sonraki istekte geri gönderir. Bu gidiş dönüş tamamlanmazsa WordPress çerez uyarısı verebilir.
Gerçekçi bir örnek
Site ziyaretçiye HTTPS üzerinden ulaşır, fakat reverse proxy WordPress’e isteği HTTP gibi iletir. WordPress test çerezini bir host için ayarlarken giriş formu başka canonical hosta yönlenir. Tarayıcı çerezi yanlış hedefe göndermediği için giriş başarısız olur.
Proxy’nin dış isteğin HTTPS kullandığını doğru iletmesi ve WordPress URL’lerinin tek hosta hizalanması sorunu giderir. Tarayıcı güvenliğini zayıflatmak gerekmez.
Başlıca nedenler
- WordPress home ve site URL değerlerinin farklı host ya da protokol kullanması.
- Reverse proxy arkasında HTTPS bilgisinin yanlış iletilmesi.
- Yanlış
COOKIE_DOMAINveya path sabiti. - CDN/cache katmanının
Set-Cookiebaşlığını kaldırması veya saklaması. - PHP çıktısının başlıklardan önce başlaması.
- Tarayıcı gizlilik ayarı, uzantı veya üçüncü taraf iframe bağlamı.
Temel çözüm
- Uzantısız temiz tarayıcı profilinde giriş yapmayı deneyin.
- WordPress home ve site URL’lerini, HTTPS’yi ve canonical hostu doğrulayın.
- DevTools’ta giriş yanıtındaki
Set-Cookiebaşlığını inceleyin. - Çerezin sonraki istekte
Cookiebaşlığıyla gönderilip gönderilmediğini kontrol edin. - Özel giriş URL’si, multisite ve alt dizin kurulumunda path/domain eşleşmesini doğrulayın.
- Her değişiklikten sonra giriş, çıkış ve parola sıfırlamayı sınayın.
Çerez akışını izleme
Tek tarayıcı oturumu için çerezin ne zaman ayarlandığını, yönlendirmeler sırasında nasıl değiştiğini ve hangi istekte kaybolduğunu kaydedin. Tarayıcının engelleme nedeni, çerez depolama görünümü ve ağ başlıkları birlikte incelenmelidir.
- Secure çerezin yalnız HTTPS üzerinden gönderildiğini doğrulayın.
- SameSite davranışını üst düzey gezinme ve iframe bağlamında ayrı sınayın.
- Giriş ve kimliği doğrulanmış yanıtları ortak cache dışında tutun.
- “Headers already sent” uyarısı varsa çıktıyı üreten tema veya eklenti kodunu düzeltin.
- Proxy’nin çerez domaini ya da path değerini yeniden yazıp yazmadığını kontrol edin.
Riskler ve geri dönüş
Çerez kapsamını gereksiz yere üst alan adına genişletmek başka alt siteleri etkileyebilir. Secure veya SameSite ayarını yalnız hatayı susturmak için zayıflatmak oturum güvenliğini düşürür. Tarayıcı verisini topluca silmeden önce temiz profil karşılaştırması yapın.
Değişiklik yeni oturum sorunları oluşturursa son URL, proxy veya çerez ayarına dönün. Açık yönetici oturumunu ve sunucu erişimini doğrulama tamamlanana kadar koruyun.
AIOWS nasıl yardımcı olur?
AIOWS Giriş Yöneticisi
AIOWS Giriş Yöneticisi, desteklenen giriş yolu ve koruma ayarlarını WordPress içinde merkezi olarak incelemeye yardımcı olur. Çerez hatasında özel giriş adresi veya başka bir giriş kuralının host ve yol davranışını etkileyip etkilemediğini, ilgisiz ayarları değiştirmeden kontrol edebilirsiniz.
Temiz tarayıcıda ilk ziyaret, doğru ve yanlış giriş, çıkış ve parola sıfırlama akışlarını sınayın. Ayar değişikliği boyunca açık yönetici oturumunu koruyun; aynı anda yalnız tek URL veya giriş kuralını değiştirin.
Giriş Yöneticisi reverse proxy’nin HTTPS bilgisini, CDN’nin çerez başlıklarını veya tarayıcı gizlilik politikasını kendi başına düzeltmez. Bu katmanlar ağ kayıtlarıyla ayrıca incelenmelidir. Sorun sürerse çerez güvenliğini gevşetmek yerine son ilgili değişikliği geri alın.
AIOWS Giriş Yöneticisi’ni inceleyinAIOWS planlarını karşılaştırın
İlgili yazılar
- wp-admin yönlendirme döngüsünü giderme
- Parola sıfırlama bağlantısındaki yönlendirmeler
- WordPress’in sürekli oturum kapatması
Sonuç
Test çerezini sunucu yanıtından sonraki isteğe kadar izleyin. Domain, path, HTTPS, SameSite veya proxy zincirinde ilk bozulduğu noktayı düzeltin; çerez güvenliğini genel olarak zayıflatmayın.
