Да это происходит из за смены айпи.
На это уже жаловались.
В моем туду-листе есть пункт - "добавити галочку - не привязывать сессию к айпи."... но он не самый приоритетный. Но до конца месяца добавим точно.
Это вообще то - безопасность.
Стырить куку в принципе не очень сложно. Притом, что сайт в тестовом режиме.. и я например не дам 100% гарантии, что нельзя где -нить обойти мои проверки в всунуть javascript и стащить твой сессионный кей. В текущей авторизации даже стащив кей - войти нельзя. А вот с такой галочкой будет можно.
Я слабо разбираюсь в этом всем, но одно могу сказать определенно: Хабр - это единственное место в интернете, где меня каждый раз разлгоинивает. В этом его уникальность, наверное ;)
Самопроизвольное разлогинивание