Express.js中子域名无法删除Cookie问题求助

当你在子域q-xyz.abc.co.za下尝试清除父域.abc.co.za的Cookie时，res.clearCookie的参数必须完全匹配该Cookie被设置时的所有属性，只指定domain和path是不够的。

修正后的代码 #

res.clearCookie("cookiename", { 
  domain: ".abc.co.za", 
  path: "/", 
  secure: true, 
  httpOnly: true 
});

关键原因 #

浏览器删除Cookie的逻辑是严格匹配：只有当清除操作的参数（名称、domain、path、secure、httpOnly、sameSite等）与目标Cookie的属性完全一致时，才会找到并删除该Cookie。你的目标Cookie是httpOnly且secure类型的，所以必须在clearCookie的选项中明确带上这两个属性，否则浏览器无法定位到要删除的Cookie。

额外注意事项 #

• 确保当前请求是HTTPS协议：secure属性要求Cookie仅在HTTPS环境下传输，如果是HTTP请求，secure: true的设置会无效，导致清除失败。
• 核对Cookie名称的大小写：Cookie名称是大小写敏感的，比如"CookieName"和"cookiename"会被浏览器视为两个不同的Cookie。
• 若设置Cookie时用了sameSite属性，也要在清除选项中添加对应的sameSite值（如sameSite: 'strict'或sameSite: 'lax'），保证属性完全匹配。

内容的提问来源于stack exchange，提问作者Ashutosh Jha