MERN应用生产环境登出异常：Cookie未删除问题求助

核心问题在于调用res.clearCookie时，必须和设置Cookie时的所有关键属性完全匹配，浏览器才会执行删除操作。你的代码里登录接口设置Cookie时的部分属性，登出接口没有对应带上，导致生产环境下无法触发删除。

修改后的登出端点代码 #

router.get("/logout", (req, res) => {
    try {
        res.clearCookie("Authorization", {
            httpOnly: true,
            secure: process.env.NODE_ENV === "production",
            sameSite: "None",
            expires: new Date(0),
            path: "/"
        })
        res.sendStatus(200)
    } catch (err) {
        console.log(err.message)
        res.sendStatus(400)
    }
})

关键修改说明 #

• 新增path: "/"：浏览器会给Cookie绑定路径，若登出时路径不匹配则无法删除。本地环境路径默认一致不会出问题，但生产环境部署结构差异可能导致路径不匹配，显式指定更稳妥。
• 新增expires: new Date(0)：强制将Cookie过期时间设为过去，双重保障删除逻辑。虽然clearCookie本身会处理过期，但显式设置能避免属性不匹配的遗漏。
• 确保所有属性和登录接口完全对齐：httpOnly、secure、sameSite这三个属性必须和登录时完全一致，任何一个不匹配，浏览器都会拒绝执行删除操作。

额外排查点 #

1. 验证生产环境的process.env.NODE_ENV是否确实为production，可以在服务器启动时打印该变量值，确保secure属性在生产环境下是true。
2. 如果前后端域名不同，登录时设置了domain属性，登出时必须同样带上该属性，否则无法跨域删除Cookie。

内容的提问来源于stack exchange，提问作者AayushLad