.NET Core MVC如何清除不同域名下的所有Cookie？

我正在开发一个使用SameSite Cookie的.NET Core MVC Web应用，希望在用户注销后清除所有Cookie。我尝试了以下代码：

foreach (var cookie in HttpContext.Request.Cookies)
{
    Response.Cookies.Delete(cookie.Key);
}

但这段代码仅能检测并删除https://localhost:7018这个域名的Cookie，请问如何清除Cookies栏下所有不同域名的Cookie？

核心限制说明 #

浏览器的**同源策略（Same-Origin Policy）**会阻止后端直接操作非当前请求域名下的Cookie，HttpContext.Request.Cookies也只能获取当前域名的Cookie，这是现有代码只能清除单个域名Cookie的根本原因。

1. 优化当前域名的Cookie清除逻辑 #

现有代码可能因为未匹配Cookie创建时的属性（如SameSite、Path、Domain）导致清除不彻底，建议补充完整的Cookie参数：

foreach (var cookie in HttpContext.Request.Cookies)
{
    var deleteOptions = new CookieOptions
    {
        // 必须与设置该Cookie时的参数完全一致
        SameSite = SameSiteMode.Lax, // 替换为你实际使用的SameSite值（Strict/Lax/None）
        Path = "/", // 多数场景下Cookie路径为根路径，需匹配创建时的设置
        Domain = "yourdomain.com", // 若Cookie设置了域名，此处必须填写一致值
        Expires = DateTimeOffset.UtcNow.AddDays(-1) // 通过设置过期实现删除
    };
    Response.Cookies.Delete(cookie.Key, deleteOptions);
}

2. 处理其他域名的Cookie #

针对非当前域名的Cookie，需根据域名归属分别处理：

• 自有关联域名（如子域名）：在对应域名下部署一个清除Cookie的接口，用户注销时前端通过iframe加载该接口，接口执行对应域名的Cookie清除逻辑后自动关闭iframe。例如子域名auth.yourdomain.com的清除接口：

  // auth.yourdomain.com 下的清除接口
  public IActionResult ClearCookies()
  {
      foreach (var cookie in HttpContext.Request.Cookies)
      {
          var options = new CookieOptions
          {
              SameSite = SameSiteMode.Lax,
              Path = "/",
              Domain = "yourdomain.com",
              Expires = DateTimeOffset.UtcNow.AddDays(-1)
          };
          Response.Cookies.Delete(cookie.Key, options);
      }
      return Content("Cookies cleared", "text/plain");
  }
  

  前端在注销时添加iframe调用该接口：

  function clearCrossDomainCookies() {
      const iframe = document.createElement('iframe');
      iframe.src = 'https://auth.yourdomain.com/ClearCookies';
      iframe.style.display = 'none';
      document.body.appendChild(iframe);
      setTimeout(() => document.body.removeChild(iframe), 1000);
  }
  

• 第三方域名Cookie：由于浏览器限制，你无法主动清除第三方域名的Cookie，只能提示用户手动清除浏览器Cookie，或引导用户访问第三方域名的官方注销页面（若提供）。

内容的提问来源于stack exchange，提问作者Trax