NextJS 14生产环境无法删除Session Token Cookie问题咨询

浏览器删除Cookie有个硬性规则：删除操作的参数必须和设置Cookie时的所有关键属性完全对齐，包括httpOnly、sameSite、path、domain这些。你当前的登出代码只设置了过期时间和空值，没带上登录时指定的httpOnly、sameSite属性，生产环境里浏览器认不出这是同一个Cookie，自然删不掉。

修改登出函数，补全和登录时一致的Cookie属性：

export async function logout() {
    cookies().set('session', '', {
        expires: new Date(0),
        httpOnly: true,
        sameSite: true,
        // 要是登录时指定了path或domain，这里必须一模一样加上
        // 比如生产环境Cookie路径是根目录就加 path: '/'
        // domain是你的生产域名就加 domain: 'xxx.com'
    });
}

• 生产环境如果用HTTPS，建议登录和登出都加上secure: true属性，这是安全规范，也能避免一些Cookie兼容问题。
• 要是想用cookies().delete('session')，同样得传全匹配属性，示例：

  cookies().delete('session', {
      httpOnly: true,
      sameSite: true
      // 对应添加path、domain等属性
  });
  

内容的提问来源于stack exchange，提问作者Dalare