Rails 7.1中cookies.delete失效问题求助

问题根源 #

Rails 7.1对ActionDispatch::Cookies::CookieJar的默认行为做了调整：调用cookies.delete时，框架会自动添加上domain（基于当前请求主机，比如localhost）、same_site: :lax等参数。但你通过JavaScript设置的last_guess cookie只指定了path=/，没有这些额外属性，导致Rails发送的删除请求参数和浏览器中实际存在的cookie不匹配，浏览器因此不会执行删除操作。

修复步骤 #

1. 显式匹配cookie属性删除
   删除时必须确保参数和JS设置的cookie完全一致，对于你这个场景，需要去掉默认的domain参数，保留path=/：

   cookie_value = cookies.delete(:last_guess, path: "/", domain: nil)
   

   如果你的JS设置cookie时也没有指定same_site，也可以显式设置same_site: nil来覆盖Rails的默认值：

   cookie_value = cookies.delete(:last_guess, path: "/", domain: nil, same_site: nil)
   

2. 核对浏览器中cookie的实际属性
   打开浏览器开发者工具（F12）→ Application → Cookies，查看last_guess的完整属性：

   • 确认Path是否为/
   • 确认Domain是否为空（JS默认不指定的话，浏览器不会显式设置Domain）
   • 确认SameSite是否为None或未设置
     删除时的参数必须和这些属性完全对应，只要有一个不匹配，浏览器就不会删除该cookie。

3. 排查Secure属性问题
   如果你的应用在本地使用HTTPS，JS设置的cookie没有Secure属性，而Rails 7.1的默认配置可能会添加secure: true，这时候需要显式设置secure: nil：

   cookie_value = cookies.delete(:last_guess, path: "/", domain: nil, secure: nil)
   

补充说明 #

Rails 7.1的CookieJar默认配置优化了自身生成cookie的安全性，但对前端手动设置的cookie兼容性有所影响。核心原则是：删除cookie时的参数必须和设置该cookie时的参数完全一致，浏览器才会识别并删除目标cookie。

内容的提问来源于stack exchange，提问作者ptrlaszlo