Kaydedilen alanlar
| Alan | Açıklama |
|---|---|
authenticatable_type, authenticatable_id | Hangi kullanıcı |
ip_address | IP |
user_agent | Tarayıcı / cihaz bilgisi |
login_at | Giriş anı |
logout_at | Çıkış anı (varsa) |
cleared_by_user | Manuel sonlandırılmış mı |
location | Yaklaşık konum (IP’den) |
Başarılı vs başarısız denemeler
Başarısız giriş denemeleri ayrı işaretlenir; tekrarlayan başarısızlıklar için rate limit ve hesap kilitleme devreye girer.Aktif oturumlar
Kullanıcının kendi profilinden gördüğü “Aktif oturumlar” listesi (BrowserSession) bu logla birlikte çalışır — şüpheli bir oturum kapatılabilir. Detay: Profil.
Güvenlik aksiyonları
| Belirti | Önerilen aksiyon |
|---|---|
| Tanımadığınız IP’den giriş | Şifre değiştir + tüm oturumları sonlandır |
| Sık başarısız deneme | Hesap geçici kilit + 2FA zorunlu |
| Coğrafi değişim | Bildirim e-postası tetikle |