WordPress’e başarıyla giriş yaptıktan sonra ikinci wp-admin sayfasında yeniden giriş formuna dönüyorsanız oturum çerezi bir sonraki istekte kabul edilmiyor demektir. Yanlış host veya HTTPS algısı, tutarsız güvenlik anahtarları, cache ve oturum süresi kuralları başlıca nedenlerdir.
Sorunu çözmek için çerez süresini körlemesine uzatmayın. Tek bir oturumu giriş yanıtından çıkışın gerçekleştiği isteğe kadar izleyin.
WordPress oturumu nasıl sürer?
Giriş başarılı olduğunda WordPress imzalı kimlik çerezleri oluşturur. Tarayıcı bu çerezleri uygun host, path ve HTTPS koşullarında sonraki isteklere ekler. WordPress imzayı, süreyi ve kullanıcı oturumunu doğrular; herhangi biri uyuşmazsa kullanıcı giriş sayfasına döner.
Gerçekçi bir örnek
Yük dengeleyici arkasındaki iki WordPress sunucusundan birinde farklı AUTH_KEY ve SALT değerleri vardır. Giriş ilk sunucuda çalışır, sonraki wp-admin isteği ikinci sunucuya gidince çerez imzası geçersiz sayılır. Anahtarlar bütün düğümlerde aynı dağıtıldığında oturum kararlı hâle gelir.
Başka bir sitede wp-admin yanıtı sayfa cache’ine girer. Kimliği doğrulanmış kullanıcı zaman zaman saklanan çıkış yönlendirmesini görür. Yönetim ve hesap sayfaları ortak cache dışında bırakıldığında sorun giderilir.
Başlıca nedenler
- WordPress home ve site URL değerlerinde host veya HTTPS uyuşmazlığı.
- Yanlış çerez domaini/path’i ya da Secure davranışı.
- Sunucular arasında farklı WordPress güvenlik anahtarları ve salt değerleri.
- Sunucu saatinin yanlış olması.
- Güvenlik eklentisinin oturumu iptal etmesi veya süreyi kısaltması.
- Kimliği doğrulanmış sayfaların cache’e alınması.
- Tarayıcı temizleme aracı, gizlilik uzantısı veya VPN değişikliği.
Temel çözüm
- Temiz tarayıcı profilinde ve kararlı ağda giriş yapın.
- WordPress URL’lerini, canonical hostu ve HTTPS algısını doğrulayın.
- Giriş yanıtındaki çerezin sonraki wp-admin isteğinde gönderildiğini kontrol edin.
- Sunucu saatini ve yapılandırılmış oturum süresini inceleyin.
- wp-admin, hesap ve ön izleme sayfalarını ortak cache dışında tutun.
- Her değişiklik sonrası gezinme, içerik kaydetme, yeni sekme ve çıkışı sınayın.
Çok sunuculu ortamlar
Bütün uygulama düğümlerinde WordPress güvenlik anahtarlarının, salt değerlerinin ve ilgili oturum yapılandırmasının aynı olduğunu doğrulayın. Gizli değerleri loglamadan parmak izi karşılaştırması yapılabilir. İsteklere sunucu kimliği ekleyerek çıkışın belirli bir düğümle ilişkisini inceleyin.
- Yük dengeleyici üzerinden art arda birçok wp-admin isteği gönderin.
- Nesne cache’inde kullanıcı oturum verisinin tutarlı ve erişilebilir olduğunu doğrulayın.
- Parola veya rol değişikliğinin oturumu amaçlandığı şekilde iptal ettiğini sınayın.
- Yapışkan oturumu altta yatan dağıtım hatasını gizlemek için kullanmayın.
Riskler ve geri dönüş
Oturum süresini sınırsız uzatmak, çerez kapsamını genişletmek veya kimliği doğrulanmış sayfaları cache’e açmak güvenlik ve gizlilik riski yaratır. Anahtarları değiştirmek bütün mevcut oturumları geçersiz kılar; planlanmadan yapılmamalıdır.
Bir değişiklik çıkışları artırırsa son çerez, URL, cache veya güvenlik ayarına dönün. Açık kurtarma oturumu ya da sunucu erişimini doğrulama tamamlanana kadar koruyun.
AIOWS nasıl yardımcı olur?
AIOWS Giriş Yöneticisi
AIOWS Giriş Yöneticisi, desteklenen giriş yolu ve güvenlik ayarlarını WordPress içinde merkezi olarak incelemeye yardımcı olur. Sürekli çıkış sorununda son değişen giriş kuralını, özel yolu veya IP davranışını diğer katmanlardan ayırmak için kullanılabilir.
Temiz tarayıcıda giriş, tekrar gezinme, yeni sekme, içerik kaydetme, parola sıfırlama ve çıkışı sınayın. Sorun belirli role veya giriş yoluna özgüyse bunu ayrı kaydedin. Aynı anda yalnız tek AIOWS ayarını değiştirin.
Giriş Yöneticisi yük dengeleyici düğümlerindeki farklı güvenlik anahtarlarını, sunucu saatini veya CDN cache kuralını kendi başına düzeltmez. Bu altyapı katmanları ayrıca doğrulanmalıdır. Sorun sürerse oturum güvenliğini gevşetmek yerine son ilgili değişikliği geri alın.
AIOWS Giriş Yöneticisi’ni inceleyinAIOWS planlarını karşılaştırın
İlgili yazılar
- wp-admin yönlendirme döngüsünü giderme
- WordPress çerez giriş hatası
- WooCommerce giriş ve Hesabım sorunları
Sonuç
Tek oturumu çerez, host, HTTPS, sunucu düğümü ve cache boyunca izleyin. Güvenlik anahtarlarını ve saatleri hizalayın; kimliği doğrulanmış sayfaları cache dışında tutun. Çözüm oturumu sınırsız uzatmak değil, çerezin her istekte güvenilir biçimde doğrulanmasını sağlamaktır.
