如 3L 所言，
1 、HSTS 开启后，时间范围内走的都是 HTTPS 。
2 、ajax 跨域流程：
浏览器判断 ajax 是否跨域，
发送 option 请求到 ajax 请求的 url
返回 header 包含允许跨域信息再次发送 ajax 请求。


你现在的问题应该是说 ajax 首次访问的是 http 的 url 地址，
导致 option 访问的也是 http 地址。
既然是跨域，前端为何不直接写死请求地址为 https 呢？

不弄播放，单纯存储
日常资源消耗：
硬盘>内存>CPU
monent 、索引时：
CPU>硬盘>内存

舍不得 r1 的话，可以 r0+异地备份。出事的时候再同步回来，当然时间的问题和允许丢失数据量就要自己考虑。
我半年仅用了 700GB 不到（ mac 备份，华为手机备份、手机相册备份），所以紫盘 R1+异备最适合我


内部新闻类 换个字词吧 内部资讯
“开发和需求梳理方面有没有什么需要注意的事情？”
1 、先别给客户任何方案，单纯聆听记录。
2 、根据理解，写份需求清单，画个流程图，再和客户谈。
3 、谈妥后签字确认-->合同雏形，不签合同可以签协议，反正包含功能清单即可。
4 、开发交付验收收款--->途中客户肯定会添 /改需求，能做的就拒绝他，谈几天再帮他做。不能做的就直接说加钱，自己控制尺度。
5 、大多数客户前 2 个月都会不断问你怎么用怎么用之类的...

高级搬运工：
Youtube 、tiktok--->搬运-->（抖音、快手、Youtube.......）已有程序自动搬运
抖音、快手......---->板与-->（ Youtube 、tiktok ） 对的，逆向搬运

*高级点的自己配个音，就变成自己的了。

他们赚的：
1 、流量费(听说国外的搬回国内的，现在不好弄，具体我也不清楚)
2 、挂载链接，引流去 TB\JD 等赚返佣
3 、粉丝上来后就出售账号


中级"搬运工"：
电影天堂-->下载电影--->剪接配音--->发短视频
国内平台-->互搬视频

低级搬运：
随心所欲，去水印下载，发布....

放心吧，没流量的时候没人会告你的...
等你出名后，大把人挖你黑资料出来蹭热度...

我之前的一个同事，自己下载 kernel 来编译.....
只记得板载网卡没驱动----他自己解决了
当时公司开发客户端使用 VB---他用酒杯解决

其实需要先确定自己的需求
单纯文件存储 /备份
媒体中心
远程下载

我玩的是黑裙洗白，除了更新需要确定引导是否能破解外，QC 等功能和白裙一样。
单纯文件存储-----预估存储量，白裙需要确定支持挂载硬盘数量。（仓库支持数量）
媒体中心-----看看对应的 CPU 是否支持硬解，确定家里网线和交换机等设备能上千兆。（ 4K 千兆入门，之前听说的，我没用媒体中心，所以没更多的建议给出，网上给出的注意事项基本是刚说到的）
远程下载-----我是通过群辉 docker 装的 aria2,但带宽长期无法跑满（电信 dsl 100M 光纤），群辉自带的下载没速度，玩物（迅雷）没装，但网上一大堆喷的。

--------
备份策略：我现在是两 4T 紫盘组 raid1，早期是单 1T 硬盘，后期加硬盘后才组的 R1，迁移数据真的......建议一开始就确定好吧。
远程备份：百度网盘--之前开了会员，所以现在直接给群辉备份； oneDrive--淘宝买的，好像 20 元 /年，4T 还是 5T，速度还可以，也是给群辉备份的。

--------
加速：
之前在论坛交流过，群辉照片分类和识别极度占用 IO 和 CPU，递增的时候还好，全量上新的时候 CPU 基本 100%，有人提过解决方案 SSD，但我没具体测试过，毕竟我手上的 SSD 感觉十分不稳定，经常丢数据。（ 1*海康 1T,NVME;1*INTEL 480G,NVME;2*东芝 500G，sata ）

@fh74599 应该可以吧，引导破解的，激活只和绑定群辉账号有关。
半白：共用 SN+MAC，可以注册群辉账号，但是无法使用 QC 等，因多人共用。
全白：一人一码。我 TB 买的到现在都没事，当时我也不信卖家说的保证一人一码，当时想反正也就 30 元，可是到现在都没掉。


------
刚去之前买的 TB 店那看了，描述里有个公告可能就是你说的这个。
“由于近期群晖对中国区限制，新用户会出现手机号码无法验证（这是恶性 BUG 白的也一样），请直接注册全球站: https://account.synology.com/zh-cn/register/”

intel 的 nvme 以前 JD 买的，没写上去是因为感觉作用不大....

列举下费用：
X79 华南金牌 --- 470 ； TB 买的
E5-1620V2 --- 175 ； TB 买的，二手拆机
ddr3 16G*4 --- 509 ； TB 买的，1866MHz,单价 126 一条，二手拆机
超频三 A6 500W --- 259 ； JD 买的，应该是 1 年前买的
INNO GTX750TI --- 298 ； TB 买的
hitach 1t --- 289 ；很多年前实体店买的
西数紫盘 4TB*2 --- 1109 ； JD 买的，非叠瓦,WD40EJRX
intel 82576 --- 153 ； JD 买的，之前为了给 LEDE 直通买的，可以不要
向日葵插座 --- 60 ； JD 买的，远程开关机，看功耗，推荐使用，就是 wifi 比较弱
ONEDrive 5TB --- 20 ；速度还行，国内公司
1019+全洗白 SN --- 30 ； SN+MAC
百度网盘 --- 忘记多少了，自己之前用开的。
合计：3372 元。
主要是硬盘贵，玩 NAS 真的硬盘烧钱。如果搞多媒体家里的交换机网线等设备可能还要升级。
这套配置 1 个月耗电 ±55，我们这边这套配置电费一个月大概 38.5 元吧。

群辉：
优点：
配套 app：手机自动备份。
monents：自动分类，人像识别。
quickconnect：方便远程访问。
自动备份：百度+oneDrive 自动备份。
共享磁盘直接支持 timemachine，不用自己搞 smb，MAC 直接挂载使用，减免 mac 不能加硬盘的痛苦。
支持 docker，但我没怎么玩。
缺点：
家用 dsl，外网上传慢，查看相册慢。
手机相册备份：我和老婆的手机不能区分备份，网上看说什么新建用户....我没试，反正她习惯丢 QQ 空间备份。


----------
之前用过 Seafile 和 NextCloud 。
对比之下懒得折腾，建议直接黑裙+全洗白。
喜欢折腾上 seafile/nextCloud

@fh74599 我是在淘宝买的 sn，洗白到现在基本没发生过任何事.......
我记得洗白后才可以用 quickconnect，quickconnect 到现在为止一直都正常，就是速度慢。

用了半年了，
esxi （华南 X79，1620V2,32G,1*460G NVME,2*4T 西数紫盘，1*1T 日历，1*GTX 660TI ）
|-黑裙 洗白了，connect 能使用，暂时没发现问题。手机相册自动同步，提供给 timemachine 备份，相册自动分类和识别那些基本新照片上去 2 小时左右就出来了。另外远程备份设定了 oneDrive 和 百度网盘。
|-lede 路由，现在已经停止了用了，之前主要用来 ss 。但因为某些原因，所以没使用。
|-centos 8，自己的开发机。偶尔才用，其他时间基本是关闭的。
|-win7，长期关闭

其中 2*4T 西数紫是直通黑裙的。
电费一个月±55 度。大约 38.5 元一个月电费。
然后没其他费用了。

CPU 大概率不会烧，
长时间满载运行瓶颈在系统 和 电源 这两方面。
当然前提你要保证散热系统的可靠性。
我之前工作单位是用 win2000 家用 PC 跑服务的，
每天早上检查进程有没退出，基本 3~4 天需要重启一次，7*24 小时运行，asus 屎黄版。8 年多就换了几次主机电源。
那时候我们经常说笑，win 机器有什么问题就重启就好了，linux 的不到万不得已都不能重启，试过几次 kernel bug 起不来。

@ifuture 视频号引流小程序有些困难的....视频号视频只能添加微信推文的链接，添加不了小程序。应该是说不直观吧，搞这个你还不如去抖音搞

withCredentials 印象中只能传不能写吧？
你需求是访问 A，通过 AJAX 请求 B，把 B 的结果写入 A 的 cookie 里面？
如果是这样，可以尝试：

方案 1：
A 发送请求 B，B 不需要通过 cookie，直接返回 response text，然后再发 ajax 请求去 A 设定 cookie 。
（涉密可以通过 openssl 加密返回内容，在 a 的请求位置上解密即可。

方案 2：
页面通过 AJAX 请求 A，A 通过 curl 请求 B，再把 COOKIE 传递回去。（即 B 的 ajax 访问改为 A 通过 CURL 访问）

你就不怀疑一下已经被挂马了吗...
被挂马后后续操作其实登录不登录 WP 意义不大....

过大的 session 是什么意思？
我没记错的话 session 的实现是服务端分配个 key 给浏览器（ cookies ），记录 session 的 ID 。
后续的请求浏览器都携带该 cookies （ session id ）发送给服务端。
session 具体保存的内容是保存在服务端的，所以 session 过大和过小估计和这个关系不大吧？
另外其实你可以自己核查一下，浏览器是否有收到 set-cookie 的 response，后续的 request 是否有带该 XXXsessionXXX=之前得那个 cookie 。

读书相关有很多啊，
说书---浓缩书本内容，20 秒内完成一章节，分段拍视频（适合不抗拒看书的人）
推荐书---书评类的，暂时没发现哪些过于热门的，估计适合热爱看书的人吧。
收集出书----我在人间凑数的日子，皮皮虾里收集催泪文案，汇总出的书。实际效果好像销量也不怎么高....
网推小说----经典的爷爷..别开门...惨了.....类的，小说改编短视频广告，这种比较好看，特别是有续集的，但真要跑去看书就....那就下次一定。
其余什么分享之类的..现在直接划过，自媒体强则国强年代，越看越反感。
而且这个浮躁的年代没多少人能静下心来看书吧.......


另外如果真的去做，要么当兴趣玩玩看结果，
要么想想 具体类型是做哪种，目标市场有多大，视频自己拍自己剪还是...?

据我所知现在除了网红（某领域有独特魅力能吸引人的）外，其余大多都是 科学上网搬砖分发各个短视频平台，自己去电影天堂剪片解说进行分发。
反正短视频类都一个尿性：
1 、有独特之处->拍视频->圈粉->接广告
2 、搬砖剪片->分发各个平台->靠播放量赚钱

其实说白了要么就成为网红圈钱，要么就靠平台播放量赚取流量费。

@yitalin
请忽略我，找到问题了，源站资源存在防盗链的就 GG 了，一开始以为是相对路径的原因

要不考虑下替换插入下<base>标签？