<cfif isDefined('FORM.sifre') and isDefined('FORM.kullanici')>
    <cfif FORM.sifre neq '' and FORM.kullanici neq ''>
        <cfquery datasource='#Request.DB#' name='Login'>
            SELECT * FROM KULLANICI
            WHERE kulaniciAdi = '#FORM.kullanici#' AND sifre = '#FORM.sifre#'
        </cfquery>
        <!--- kullanıcı adı ve şifresi doğru --->
        <cfif Login.RecordCount eq 1>

            <!---    kullanıcı daha önce oturum açmış mı? --->

            <cfif Login.LOGIN_ID eq ''>
                <!--- açmamış ise --->
                <cfset Session.Oturum = StructNew() />
                <cfset Session.Oturum.ID = Login.UserID />
                <cfset Session.Oturum.Name = Login.kulaniciAdi />

                <!--- şimdi kullanıcının oturum açtığını veritabanına kaydedelim --->

                <cfquery datasource='#Request.DB#'>
                    UPDATE KULLANICI SET
                    LOGIN_ID = '#Session.URLToken#'
                    WHERE UserID = <cfqueryparam cfsqltype='cf_sql_integer' value='#Session.Oturum.ID#' />
                </cfquery>

                <!--- oturum açıldı, kullanıcıyı yönlendirelim --->
                <cflocation url='GidilecekSayfa.cfm' addtoken='no' /><!--- token göndermeli miyiz ? --->

            <!--- eğer kullanıcı oturum açmış ve bilgileri doğru ise --->
            <cfelseif Login.LOGIN_ID eq Session.URLToken> 
                <!--- kullanıcı işlemini yapıyor devam ediyor --->
            <cflocation url='GidilecekSayfa.cfm' addtoken='no' />
            <!--- bilgiler uyuşmuyor ise --->
            <cfelse>
                <cflocation url='GirisUyarisi.cfm' addtoken='no' />
            </cfif>
        <!--- kullanıcı adı/şifresi yanlış --->
        <cfelse>
            <cflocation url='GirisUyarisi.cfm' addtoken='no' />
        </cfif>
    </cfif>
</cfif>

Teşekkürler aynen bu kodu kullandım ve çalıştı. Ancak oturum zaman aşımı sürelerini algılatamadım :). Application.cfc üzerinde onSessionStart() ve onSessionEnd() metodları arasında bu işlemleri gerçekleştirmeyi planladım. Ancak sanırım CF dökümantasyonunu iyi anlayamadım, sorunlar oluştu. onSessionStart() ile LOGIN_ID alanının değerini güncellemeyi, onSessionEnd() ile de burayı tekrar [i]NULL[/i] değerine döndürmeye çalıştım. Ama ne yazıkki sonuç alamadım. Yardımınız için çok teşekkür ederim.

Bir sorum daha olacak. Bu tarz bir oturum açma uygulamasında kilitleri nerelerde ve hangi biçimde kullanmak doğru olur. Yada gerçekten gerek var mıdır? Bir değer oluştururken özel diğer şekiller de salt okunur olarak kullanmamız yeterlimi. Kısaca kilitlenmeye dair bir yorum yapabilirseniz çok sevinirim. Yarıdımınız için çok çok teşekkürler.