Autodesk登出时如何用JavaScript清除指定域名Cookie？

一、执行Autodesk登出操作 #

Autodesk官方提供了登出端点，可根据脚本运行环境选择不同方式触发登出：

• 若脚本运行在Autodesk旗下域名（如autodesk.com）内，可直接发送GET请求触发登出：

// 发起登出请求并携带会话Cookie
fetch('https://accounts.autodesk.com/Authentication/LogOut', {
  method: 'GET',
  credentials: 'include'
})
.then(() => {
  console.log('Autodesk登出请求已发送');
  // 登出完成后执行Cookie清除
  clearAutodeskCookies();
})
.catch(err => console.error('登出请求失败:', err));

• 若脚本运行在外部域名（受浏览器跨域限制），最可靠的方式是引导用户跳转至官方登出页面：

// 跳转到登出页面，完成后返回原页面
window.location.href = 'https://accounts.autodesk.com/Authentication/LogOut?redirect_uri=' + encodeURIComponent(window.location.href);

二、清除指定域名的Cookie #

受浏览器同源策略限制，JavaScript仅能清除当前页面域名及其父域名的Cookie。针对目标域名，可通过以下函数批量清除：

function clearAutodeskCookies() {
  const targetDomains = [
    'autodesk.com',
    'accounts.autodesk.com',
    'auth.autodesk.com'
  ];

  targetDomains.forEach(domain => {
    const cookies = document.cookie.split(';');
    cookies.forEach(cookie => {
      const [cookieName] = cookie.split('=');
      const trimmedName = cookieName.trim();
      
      // 设置过期时间为过去，覆盖原Cookie的所有属性
      document.cookie = `${trimmedName}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/; domain=${domain}; secure; SameSite=None`;
    });
  });
}

关键注意事项 #

• 属性匹配：Autodesk的Cookie通常启用Secure和SameSite=None属性，清除时必须完全匹配这些属性，否则无法覆盖原Cookie。
• 跨域限制：若脚本不在Autodesk相关域名下，无法直接清除子域名Cookie，此时建议引导用户跳转至Autodesk域名页面执行清除，或使用浏览器扩展（扩展拥有跨域Cookie操作权限）。
• 路径覆盖：设置path=/确保清除该域名下所有路径的Cookie，避免遗漏。

内容的提问来源于stack exchange，提问作者Smit Kheradiya