斑竹回复(@2023/01/08 09:47:49)：
登录失效通常有三方面原因：
一是 ASP 默认 20分钟内无操作自动退出；
二是进程池一定时间内遇到一定量错误之后会自动重置，可以参考设置：IIS 进程池/高级设置/快速故障防护/已启用 的说明，这个一般需要去事件日志中查找原因；
三是 IIS 有两个默认参数会导致登录状态丢失：
1、IIS 进程池/高级设置/进程模型/闲置超时 默认在 20 分钟内没有任何请求，将会回收进程池，直到遇到下个请求才再次激活进程池（相当于重启 IIS 站点了），可以设置为0。
2、IIS 进程池/高级设置/回收/固定回收间隔 默认每隔 1740 分钟（29小时）会强制回收一次，可以设置为 0。
关于持久化登录，考虑到目前浏览器都有“保存登录账号密码”的功能，所以目前没使用 cookie等 存储登录状态来实现。
如果有必要的话，可以尝试在未登录状态时判断能否利用 Cookie 恢复登录状态。登录的时候指定一个 Cookie，过期时间为10年。
例如，Cookie 可以使用此规则：token=UserID:timestamp:md5(pass+salt+timestamp)
这样，服务端就能根据 token 是否有效来使用 UserID 重新初始化登录状态。

var type = /\.(jpg|gif|png)$/i.test(res.path) ? "image" : "upload";

var type = /\.(jpg|gif|png)$/i.test(res.path) ? "image" :
    /\.(mp3|flac)$/i.test(res.path) ? "audio" :
    /\.(mp4|m3u8)$/i.test(res.path) ? "video" :
    "upload";

str = str.replace(/\t/g, "    ").replace(/  /g, "&nbsp; ").replace(/\r?\n/g, "<br />\r\n").
    replace(/\[(.+?)\]\(http(.+?)\)/g, '<a href="http$2" target="_blank">$1</a>').
    replace(/\[(image|upload)=([^\]]+)\]/g, function(src, $1, $2) {
        var file = $2.split("|");
        return $1 == "image" ? '<div><a href="' + file[0] + '" target="_blank"><img src="' + file[0] + '" alt="' + html(file[1]) + '" /></a></div>'
            : ('<a href="' + file[0] + '" class="attach" target="_blank">' + file[1] + '</a>(' + file[2] + ')');
    }).replace(/\[(audio|video)=([^\]]+)\]/g, function(src, $1, $2) {
        var file = $2.split("|");
        return '<div><' + $1 + ' src="' + file[0] + '" controls></' + $1 + '></div>';
    });

斑竹回复(@2023/01/08 21:00:14)：
我看了你的论坛，登录基本上5分钟就掉一次，怀疑是环境有问题，建议看一下事件日志。