Shirone

Mustache 语法（双大括号）：用于将组件数据文本渲染到视图。

toRef 可以为响应式对象的某个属性创建一个 ref，并且和原属性双向绑定。

虚拟DOM会通过JS生成一个AST节点树,通过JS对象描述DOM对象,它不是真实DOM. 一个VNODE树就相当于一个文档页面的工程图纸,描述文档树真实结构.

官方定义： watch 用于监听响应式数据，数据变化时自动执行回调。

watchEffect = 自动追踪依赖的高级侦听器不用指定监听谁，用到谁就监听谁。

点击劫持是欺骗用户点击一个并不是用户认知上的链接、按钮等的行为。 这可用于窃取登录凭据或在用户不知情的情况下获取安装恶意软件的权限。 点击劫持有时被称为“用户界面纠正”，尽管这是对“纠正”一词的误用。

深入理解 HTTP Cookie：会话管理/个性化/跟踪三大用途、Set-Cookie 与 Cookie 标头、生命周期（Expires/Max-Age）、Secure 与 HttpOnly、Domain/Path/SameSite 作用域、Cookie 安全前缀与安全最佳实践。

HTTP 提供一个用于权限控制和认证的通用框架。 本页介绍了通用的 HTTP 认证框架，并且展示了如何通过 HTTP 的“Basic”模式限制对你服务器的访问。