Session Limit Sistemi

Muzibu.com.tr - Tek Oturum Sınırlaması

TEST MODU: 1 SESSION LİMİT

ÖNEMLİ: Bu Cihaz Değil, SESSION Bazlı!

Aynı bilgisayarda bile farklı session'lar = farklı "giriş" sayılır:

Chrome (Normal)
Session: abc123...
1. Oturum
Chrome (Gizli Mod)
Session: xyz789...
2. Oturum = LİMİT AŞIMI!

1. Mevcut Ayar

1

Maksimum Session

Aynı anda sadece 1 yerden giriş yapılabilir

Chrome normal ✓
Chrome gizli ✗ (limit aşımı)
Telefon ✗ (limit aşımı)
Firefox ✗ (limit aşımı)

2. Test Senaryosu

1

Chrome'dan Giriş Yap

Normal pencere, gizli mod DEĞİL

AKTİF
Session: abc123...
1/1
✓ Limit OK
🎵
Müzik çalıyor
2

Gizli Moddan da Giriş Yap

Aynı PC, aynı browser ama FARKLI session

Chrome Normal
Session: abc123
+
Chrome Gizli
YENİ Session!
=
2/1
⚠️ LİMİT AŞILDI!
3

LIFO Devreye Girdi!

Last In First Out = Son giren kalır
Chrome Normal
ESKİ SESSION
DB'den SİLİNDİ
İlk giren ÇIKAR
Son giren KALIR
Chrome Gizli
YENİ SESSION
AKTİF KALDI
4

Eski Pencerede (Chrome Normal)

30 saniye içinde session kontrolü yapılır

Her 30 saniyede bir:
→ GET /api/auth/check-session
↓ Backend kontrol eder ↓
"Bu session_id DB'de var mı?"
↓
← {"valid": false, "reason": "session_terminated"}
Kullanıcı Bunu Görür:
Oturum Sonlandırıldı
Başka bir yerden giriş yapıldı
Tekrar Giriş Yap

3. Veritabanı Durumu

user_active_sessions
Adım 1 Sonrası (1 session):
user_id session_id device_name last_activity
1 abc123... Chrome Normal 21:30:00
Adım 3 Sonrası (LIFO uygulandı):
user_id session_id device_name last_activity
1 abc123... Chrome Normal SİLİNDİ
1 xyz789... Chrome Gizli 21:31:00

4. Özet

Aynı Session (Limit Artmaz)

  • Aynı browser, yeni sekme açmak
  • Sayfa yenilemek (F5)
  • Sitede gezinmek

Yeni Session (Limit Aşar)

  • Gizli mod / Incognito pencere
  • Farklı browser (Chrome → Firefox)
  • Farklı cihaz (PC → Telefon)
  • Cookie temizledikten sonra giriş

5. Test Etmek İçin

  1. 1 Chrome Normal pencereden muzibu.com giriş yap
  2. 2 Chrome Gizli Mod (Ctrl+Shift+N) aç, aynı siteye giriş yap
  3. 3 Normal pencereye dön, 30 saniye bekle
  4. ! "Oturum Sonlandırıldı" mesajı görmelisin