Elixir + Phoenix中delete_resp_cookie无法删除Cookie问题求助

核心错误点 #

你在logout动作里给delete_resp_cookie传了max_age: one_week，这完全搞反了逻辑——删除Cookie的本质是告诉浏览器该Cookie立即过期，而你手动设置了一周的有效期，浏览器自然不会执行删除操作。

修复步骤 #

1. 移除或修正max_age参数：删掉delete_resp_cookie中的max_age: one_week配置，Phoenix的delete_resp_cookie会自动把Cookie过期时间设为过去的时间（比如expires=Thu, 01 Jan 1970 00:00:00 GMT），触发浏览器删除。如果要显式设置，也可以把max_age设为0。
2. 确保其他参数完全匹配：path、domain、http_only、secure、same_site、sign这些参数必须和put_resp_cookie的配置完全一致，哪怕有一个参数不匹配，浏览器都会忽略删除指令。

修正后的logout代码 #

def logout(conn, _params) do
  conn
  |> delete_resp_cookie("x-auth-token",
    path: "/",
    http_only: true,
    secure: Application.get_env(:myapp, :env) == :prod, # 本地开发可临时设为false
    same_site: "strict",
    domain: Application.get_env(:myapp, :client_domain),
    sign: true
  )
  |> json(%{success: true})
end

额外排查点 #

• 打开浏览器控制台的Network标签，查看/logout请求的响应头，确认是否存在Set-Cookie字段，且该字段包含expires=Thu, 01 Jan 1970 00:00:00 GMT或max-age=0，如果没有，说明参数配置仍有问题。
• 检查domain参数是否正确：如果客户端是localhost:3000，domain应设为localhost（不要带端口）；如果是生产环境的子域名，比如app.example.com，domain需要设为.example.com（带前置点）才能覆盖所有子域名。
• 确认secure参数的环境适配：本地开发用HTTP时，secure: true会导致Cookie无法被处理，建议根据环境动态设置（如上面代码所示）。

内容的提问来源于stack exchange，提问作者bigpotato