排查未安装laravel-echo-server的Laravel 8项目中添加"io" Cookie的元凶包

我之前也碰到过类似的Cookie溯源问题，给你几个实用的排查方向：

• 浏览器开发者工具追踪
  打开Chrome或Firefox的开发者工具，切换到「Network」标签页，刷新页面后逐个查看请求的响应头（Response Headers），找到包含Set-Cookie: io=xxx的请求——这个请求对应的后端路由或前端资源就是设置Cookie的源头。另外也可以在「Application」（Chrome）/「Storage」（Firefox）标签的Cookie面板里，右键点击"io"Cookie选择「查看设置位置」（部分浏览器支持），直接查看对应的调用栈。

• 全局搜索项目代码
  在项目根目录用命令行工具搜索相关关键词：

  • 后端PHP代码：grep -r "io" --include="*.php" app/ vendor/（Linux/Mac），或者Windows PowerShell：Get-ChildItem -Recurse -Path app\,vendor\ -Include *.php | Select-String "io"，重点找带有Cookie、response()->cookie()的代码片段。
  • 前端代码：搜索项目里的JS文件，看看有没有document.cookie设置"io"的逻辑，或者socket.io相关的初始化代码（有些WebSocket客户端会自动设置这类Cookie）。

• 排查依赖包
  即使你没直接安装laravel-echo-server，也可能有其他依赖间接引入了相关逻辑：

  • 运行composer show列出所有Composer依赖，检查是否有带echo、socket、io字样的包；
  • 查看前端依赖（package.json/yarn.lock），确认是否有socket.io-client这类WebSocket客户端包，这类工具通常会自动生成"io"开头的Cookie。

• 检查第三方脚本
  有时候站点引入的第三方服务（比如在线客服、统计工具）也会在前端设置Cookie，检查页面里的外部脚本标签，看看有没有加载socket.io相关的资源。

内容的提问来源于stack exchange，提问作者JarsOfJam-Scheduler