Oturum neden sürekli kapanıyor?
Giriş yaptıktan birkaç dakika sonra tekrar giriş ekranına düşüyorsanız sebep neredeyse her zaman üç başlıktan biridir: <strong>oturum çerezi siliniyor</strong>, <strong>bağlantınızın kimliği değişiyor</strong> ya da <strong>aynı hesapta izin verilen oturum sayısı aşılıyor</strong>. Üçünün belirtisi birbirine benzer ama çözümleri tamamen farklıdır; hangisinde olduğunuzu anlamanın yolu, rastgele ayar değiştirmek değil sırayla eleme yapmaktır.
Güncellendi:
Oturum Aslında Nerede Duruyor?
Bir siteye giriş yaptığınızda sunucu size rastgele üretilmiş uzun bir dizgi verir. Bu dizgi tarayıcınızda bir çerez içinde saklanır ve bundan sonraki her istekte otomatik olarak geri gönderilir. Sunucu her seferinde şifrenizi sormaz; yalnızca bu dizginin kendi kayıtlarındaki bir oturumla eşleşip eşleşmediğine bakar. Yani "giriş yapmış olmak" bir durum değil, her istekte yeniden ispatlanan bir bilettir.
Bilet iki taraftan da geçersiz kılınabilir. Tarayıcı tarafında çerez silinir, süresi dolar ya da bir gizlilik ayarı tarafından atılır. Sunucu tarafında oturum kaydı süresi dolduğu için, güvenlik gereği ya da yeni bir oturum eskisini devraldığı için düşürülür. Aynı belirtinin iki ayrı kaynağı olması, teşhisi karıştıran asıl sebep budur.
Ayrımı yapmanın en ucuz yolu şu sorudur: sorun tek bir tarayıcıda mı yoksa girdiğiniz her cihazda mı yaşanıyor? Tek tarayıcıda ise sebep büyük olasılıkla o tarayıcının çerez davranışıdır. Her cihazda ise çerezle uğraşmanın anlamı yoktur; oturum sunucu tarafında sonlandırılıyordur.
Çerez Türüne Göre Oturum Ömrü
Aynı sitede birden fazla çerez bulunur ve hepsi aynı ömre sahip değildir. Oturumun ne kadar yaşayacağını belirleyen, giriş sırasında hangi tür çerezin yazıldığıdır.
| Çerez türü | Nerede saklanır | Tarayıcı kapanınca | Tipik ömür |
|---|---|---|---|
| Oturum çerezi (session) | Yalnızca bellekte | Silinir | Tarayıcı kapanana kadar |
| Kalıcı çerez (beni hatırla) | Diske yazılır | Kalır | Günler veya haftalar |
| Yenileme belirteci | Diske yazılır, kısıtlı | Kalır | Sunucunun tanıdığı süre |
| Üçüncü taraf çerezi | Başka alan adına ait | Ayara göre değişir | Modern tarayıcılarda çoğu kez sıfır |
Beni hatırla kutusunu işaretlemediyseniz aldığınız şey birinci satırdır ve tarayıcıyı kapattığınız anda oturumun bitmesi hata değil, tasarımdır.
Oturumu Düşüren Yedi Sebep
Aşağıdaki tablonun en işe yarar sütunu üçüncüsüdür: sorunun sizin tarafınızda mı sunucuda mı olduğunu söyler ve boşuna ayar kurcalamanızı engeller.
| Sebep | Tipik belirti | Kaynak | İlk deneme |
|---|---|---|---|
| Beni hatırla işaretlenmemiş | Tarayıcı her kapandığında çıkış | Tarayıcı | Girişte kutuyu işaretleyin |
| Tarayıcı kapanışta site verisini siliyor | Her açılışta sıfırdan giriş | Tarayıcı | Gizlilik ayarlarında istisna tanımlayın |
| Gizli pencere kullanımı | Pencere kapanınca her şey gider | Tarayıcı | Normal pencerede deneyin |
| IP adresi sık değişiyor | Dakikalar içinde ani çıkış | Ağ | VPN veya vekil kapatın, tek ağda kalın |
| Mobil veri ile Wi-Fi arası geçiş | Ağ değişince tekrar giriş ekranı | Ağ | İşlem sırasında ağ değiştirmeyin |
| Eşzamanlı oturum sınırı | Başka cihazda giriş yapınca bu cihaz düşer | Sunucu | Kullanmadığınız cihazlarda çıkış yapın |
| Gizlilik veya izleme koruması eklentisi | Yalnızca bir tarayıcıda yaşanır | Tarayıcı | Eklentiyi o alan adında devre dışı bırakın |
Teşhis Sırası: Beş Adımda Kaynağı Bulun
Sıra bilinçli: her adım bir sonrakinin aday sayısını azaltır. Adımları atlamak, yanlış katmanda saatlerce uğraşmak demektir.
İkinci bir tarayıcıda aynı hesapla giriş yapın
İkinci tarayıcıda oturum kalıcıysa sorun ilk tarayıcının ayarındadır ve sunucuyla ilgisi yoktur. İkisinde de düşüyorsa tarayıcı ayarlarıyla uğraşmayı bırakın; kaynak ağda veya sunucudadır.
Beni hatırla kutusunu işaretleyip tarayıcıyı kapatıp açın
Bu tek deneme, oturum çerezi ile kalıcı çerez arasındaki farkı doğrudan ölçer. Kutu işaretliyken de oturum gitmişse tarayıcı kapanışta site verisini siliyor demektir.
Kapanışta veri silme ayarını kontrol edin
Gizlilik bölümünde çıkışta çerezleri temizleyen bir seçenek varsa oturum hiçbir zaman yaşayamaz. Bu ayarı tamamen kapatmak yerine kullandığınız alan adını istisna listesine eklemek daha iyi bir çözümdür.
VPN, vekil ve ağ değişimini durdurun
Oturumu IP adresine bağlayan sistemlerde çıkış noktasının değişmesi yeni bir konumdan gelen istek gibi görünür ve güvenlik gereği oturum sonlandırılır. Yirmi dakika tek ağda kalıp oturumun yaşayıp yaşamadığını ölçün.
Diğer cihazlarda oturumu kapatın
Eşzamanlı oturum sınırı olan sistemlerde yeni giriş en eskisini düşürür. Telefon, tablet ve iş bilgisayarında açık kalmış oturumları kapattığınızda düşme kalıbı da biterse sebep buydu.
Sayısal Örnek: Oturum Ne Kadar Yaşamalı?
Sunucu tarafında oturumun ne kadar yaşayacağını iki değer belirler: hareketsizlik zaman aşımı ve mutlak üst sınır. İkisi birlikte çalışır.
- Hareketsizlik zaman aşımı
- 30 dakika
- Mutlak üst sınır
- 12 saat
- Son işleminizden bu yana
- 35 dakika
- Girişten bu yana
- 2 saat
Bu yüzden bir sekmeyi açık bırakıp yarım saat başka işle uğraşmak, tarayıcıyı hiç kapatmasanız bile çıkışa yol açabilir. Sayfayı arada yenilemek hareketsizlik sayacını sıfırlar.
Kalıcı Çözüm İçin Dört Kontrol
Aşağıdakiler geçici düzeltme değil, oturumun yaşamasını sağlayan yapısal ayarlardır.
Site verisi istisnası tanımlandı mı?
Tarayıcının gizlilik ayarlarında kullandığınız alan adını çerez istisnası olarak eklemek, kapanışta temizleme ayarını kapatmadan sorunu çözer. Diğer sitelerde temizlik devam eder.
Tek ağda mı kalıyorsunuz?
Wi-Fi ile mobil veri arasında gidip gelmek yalnızca oturumu değil, devam eden işlemleri de yarıda kesebilir. Kritik bir işlem sırasında ağ değiştirmemek en ucuz önlemdir.
Ortak cihazda mı giriş yaptınız?
Ortak bir bilgisayarda beni hatırla seçeneğini kullanmayın. Orada oturumun kısa olması bir hata değil, sizi koruyan davranıştır; asıl risk oturumun uzun yaşamasıdır.
Sistem saatiniz doğru mu?
Cihaz saati ileri geri kaydığında çerezlerin son kullanma tarihi yanlış hesaplanır ve tarayıcı yeni yazılmış bir çerezi süresi dolmuş sayıp silebilir. Saati otomatik moda almak bu nadir ama şaşırtıcı sorunu bitirir.
Sık Sorulan Sorular
Üç kaynaktan biri yüzünden: oturum çerezi tarayıcı tarafından siliniyordur, bağlantınızın IP kimliği değişiyordur ya da hesapta izin verilen eşzamanlı oturum sayısı aşılmıştır. Ayrımı yapmak için ikinci bir tarayıcıda deneyin; orada oturum kalıcıysa sebep ilk tarayıcının ayarındadır.
İşaretlendiğinde sunucu bellekte yaşayan bir oturum çerezi yerine diske yazılan kalıcı bir çerez üretir. Fark budur: ilki tarayıcı kapanınca yok olur, ikincisi son kullanma tarihine kadar kalır. Kutu işaretli değilse tarayıcıyı kapattığınızda çıkış yapmanız beklenen davranıştır.
Birçok sistem oturumu çıkış IP adresine bağlar. VPN sunucu değiştirdiğinde ya da bağlantı yeniden kurulduğunda istek başka bir konumdan geliyormuş gibi görünür ve güvenlik gereği oturum sonlandırılır. VPN'i giriş yaptıktan sonra açıp kapatmak bu düşmeyi doğrudan tetikler.
Hareketsizlik zaman aşımı yüzünden. Sunucu belirli bir süre istek gelmezse oturumu kapatır; sayfa açık durduğu hâlde hiçbir işlem yapmamak bu sayacı durdurmaz. Sayfayı arada yenilemek sayacı sıfırlar.
Eşzamanlı oturum sınırı olan sistemlerde yeni giriş en eski oturumu geçersiz kılar. Bu, hesap güvenliği için tasarlanmış bir davranıştır. Kullanmadığınız cihazlarda düzenli çıkış yapmak hem sınırı boşaltır hem riski azaltır.
Giriş yapamazsınız. Oturum bilgisi çerezde taşındığı için çerezleri engellemek, sunucunun sizi her istekte tanımaması demektir. Yapılması gereken çerezleri kapatmak değil, üçüncü taraf çerezlerini kısıtlarken kullandığınız alan adına izin vermektir.
Önce gizli pencerede deneyin. Orada oturum kalıcıysa suçlu bir eklenti ya da bozuk bir site verisidir; normal pencerede o sitenin verisini silip yeniden giriş yapın. Düzelmezse eklentileri ikiye bölme yöntemiyle eleyin.
İlgili sayfalar
- eklentiler siteyi neden bozarReklam ve betik engelleyiciler sayfanın çalışan parçalarını da bloklar. Hangi işlev hangi eklentiden bozulur ve suçlu ikiye bölme yöntemiyle nasıl bulunur.
- iki adımlı doğrulama nasıl açılırŞifre çalınsa bile girişi engelleyen ikinci katman. SMS ile uygulama farkı, kurtarma kodları ve telefon değişince ne yapılacağı.