Logujesz się do WordPressa, zaczynasz edytować stronę i po kilku minutach znowu widzisz ekran logowania? Ciągłe wylogowywanie z wp-admin zwykle nie jest przypadkowym zachowaniem. WordPress nie może poprawnie utrzymać lub zweryfikować Twojej sesji.
Najczęściej zaczynam od cookies, adresu domeny i HTTPS. Dopiero później przechodzę do cache, Cloudflare, wtyczek bezpieczeństwa i bardziej niestandardowych ustawień serwera.
WordPress wykorzystuje cookies do uwierzytelniania użytkownika.
Adres WordPressa i adres witryny powinny być spójne pod względem HTTPS i domeny.
Cache nie powinien obejmować zalogowanego panelu administratora.
Zmiana kluczy bezpieczeństwa WordPress unieważnia istniejące sesje.
Wtyczki bezpieczeństwa mogą celowo wygaszać sesje.
Problem warto najpierw przetestować w prywatnym oknie przeglądarki.
Jak WordPress utrzymuje zalogowanie?
Po poprawnym logowaniu WordPress zapisuje w przeglądarce cookies uwierzytelniające. Przy kolejnych wejściach do panelu system sprawdza, czy cookie jest ważne i odpowiada aktywnej sesji użytkownika.
Jeżeli domena, protokół HTTPS, ścieżka cookies albo token sesji przestają się zgadzać, WordPress może uznać użytkownika za niezalogowanego.
1. Sprawdź adres WordPressa i adres witryny
Ustawienia → Ogólne
Adres WordPressa (URL)
Adres witryny (URL)
Problemy pojawiają się np. wtedy, gdy jeden adres korzysta z http://, a drugi z https://, albo jedna wersja posiada www, a druga nie.
Przykład spójnej konfiguracji
https://example.pl
https://example.pl2. Wyczyść cookies dla domeny
Stare albo uszkodzone cookies mogą powodować pętlę logowania. Dlatego dobrym szybkim testem jest otwarcie /wp-admin/ w trybie incognito.
Jeżeli problem znika, sprawdzam cookies zapisane dla domeny i usuwam stare wartości dotyczące WordPressa.
3. Wyłącz cache panelu administratora
Strona dla anonimowego użytkownika może być mocno cachowana. Panel administratora – nie.
/wp-admin//wp-login.php- strony dla zalogowanych użytkowników
- cookies WordPressa odpowiedzialne za sesję
4. Sprawdź HTTPS, proxy i Cloudflare
Przy stronie znajdującej się za reverse proxy lub CDN-em zdarza się, że użytkownik korzysta z HTTPS, ale WordPress interpretuje część ruchu jako HTTP.
Jeżeli problem zaczął się po zmianie hostingu, wdrożeniu Cloudflare albo wymuszeniu SSL, jest to jeden z pierwszych obszarów, które sprawdzam.
5. Czy wtyczka bezpieczeństwa kończy sesję?
Niektóre rozwiązania bezpieczeństwa mogą ograniczać długość sesji, wymuszać ponowne logowanie albo unieważniać sesję po określonych zdarzeniach.
6. Zmiana hasła lub kluczy bezpieczeństwa
Po zmianie hasła bieżące cookies mogą przestać być ważne. Podobny efekt może wystąpić po zmianie kluczy i soli uwierzytelniających w wp-config.php.
Czy można wydłużyć czas logowania?
Tak, WordPress udostępnia filtr auth_cookie_expiration. Nie zaczynam jednak od sztucznego wydłużania sesji, jeżeli użytkownik jest wylogowywany po kilku minutach – najpierw trzeba usunąć prawdziwą przyczynę.
Moja checklista
- Testuję logowanie w trybie incognito.
- Sprawdzam URL WordPressa i URL witryny.
- Porównuję HTTP/HTTPS oraz www/non-www.
- Czyszczę cookies domeny.
- Wykluczam wp-admin i wp-login z cache.
- Sprawdzam CDN i reverse proxy.
- Testuję wtyczki bezpieczeństwa.
- Sprawdzam, czy ktoś nie zmienił kluczy bezpieczeństwa.
- Weryfikuję logi PHP i serwera.
Jeżeli problem utrudnia normalną pracę, mogę przeanalizować go w ramach wsparcia technicznego WordPress .
Znajdę przyczynę zamiast tylko wydłużać sesję
Sprawdzę cookies, domenę, HTTPS, cache, CDN, wtyczki bezpieczeństwa i konfigurację WordPressa, żeby panel znowu działał stabilnie.
WordPress wylogowuje z panelu – FAQ
Dlaczego WordPress ciągle mnie wylogowuje?
Najczęściej sprawdzam cookies, niespójne adresy HTTP/HTTPS, cache, CDN, wtyczki bezpieczeństwa i ważność sesji użytkownika.
Jak długo trwa sesja WordPress?
Domyślnie bez opcji „Zapamiętaj mnie” autoryzacja jest krótsza, natomiast zaznaczenie tej opcji pozwala utrzymywać logowanie dłużej.
Czy cache może wylogowywać z wp-admin?
Nieprawidłowo skonfigurowany cache albo CDN może powodować problemy z sesją, dlatego panel i strony logowania powinny być odpowiednio wykluczone z cache.
Czy Cloudflare może powodować problemy z logowaniem?
Może, jeżeli konfiguracja SSL, cache lub reverse proxy powoduje niespójność pomiędzy tym, jak użytkownik i WordPress widzą połączenie.
Czy zmiana hasła wylogowuje WordPressa?
Zmiana hasła może unieważnić dotychczasowe cookies uwierzytelniające i wymusić ponowne logowanie.
Kamil Sudoł – freelancer WordPress & SEO. Od 2015 roku tworzę i rozwijam strony internetowe oraz sklepy WooCommerce, a także zajmuję się SEO i widocznością firm w Google. Na blogu publikuję praktyczne materiały dotyczące WordPressa, SEO, UX i marketingu internetowego.
