无法删除Secure第三方Cookie（非HttpOnly）的问题排查

核心原因 #

目标Cookie带有Secure属性，而你的删除代码未匹配该属性。浏览器要求删除Cookie时，必须完全匹配原Cookie的所有关键属性（包括Secure、path、domain），否则无法定位并删除目标Cookie。

你的原删除语句只指定了path=/和domain=.abcd.com，缺少Secure参数，因此无法匹配到带有Secure标记的目标Cookie。

修正后的代码 #

function deleteCookies(cookieNames) {
  for (var i = 0; i < cookieNames.length; i++) {
    document.cookie = cookieNames[i] + '=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/; domain=.abcd.com; Secure';
  }
}

var cookiesToDelete = ['xyzabc'];
deleteCookies(cookiesToDelete);

额外注意事项 #

• 必须在HTTPS页面中执行这段代码：Secure Cookie仅允许在HTTPS环境下被访问或修改，HTTP页面无法操作这类Cookie。
• 确保当前页面域名属于.abcd.com的子域名（如test.abcd.com）：跨域名场景下无法操作第三方域名的Cookie。

内容的提问来源于stack exchange，提问作者at20202992