如何失效已泄露的网站Cookie以阻止未授权访问？

• 全设备登出账号：直接在你能访问的设备上执行账号登出操作，大部分网站会在登出时通知服务器标记当前会话对应的Cookie失效，这样朋友手里的旧Cookie就无法再通过服务器验证。
• 主动重置所有活跃会话：
  • 进入账号的安全设置页面，找“登录设备管理”“活跃会话管理”这类选项，直接作废所有当前的登录会话——这比单纯修改密码更彻底，因为很多网站改密码不会自动失效已存在的活跃会话。
  • 如果没有会话管理选项，尝试修改账号绑定的邮箱、手机号这类核心安全信息，这类操作通常会触发网站强制失效所有旧会话。
• 联系网站官方客服：如果上述方法都无法解决，或者已经出现了恶意操作，直接联系网站客服说明Cookie泄露的情况，请求他们手动失效你的全部会话，必要时可以临时冻结账号排查风险。
• 确认服务器端会话状态：如果是持久型Cookie（过期时间较长），仅清除本地Cookie没用，必须确保服务器端彻底删除该会话的记录——因为持久Cookie会保存在本地，只有服务器标记会话无效，它才会失去作用。

补充：改密码后Cookie仍能用的原因是，部分网站的会话Cookie和用户密码是解耦的，密码变更不会自动触发会话失效，必须主动重置会话才能让旧Cookie作废。

内容的提问来源于stack exchange，提问作者Saber