修改Cookie域名后浏览器无法删除旧Cookie问题咨询

错误原因 #

你发送的清除Cookie头指定了Domain=my.domain.com，但这与你最初创建的旧Cookie不匹配：

• 最初的旧Cookie是主机级Cookie：创建时未显式指定Domain属性，浏览器自动将其绑定到my.domain.com，这类Cookie只能通过不包含Domain属性的Set-Cookie头修改或删除。
• 你发送的清除头指定了Domain=my.domain.com，这只会作用于那些显式设置了该Domain属性的Cookie，无法匹配旧的主机级Cookie。

正确的清除方式 #

要同时删除两个同名Cookie，需要发送两组Set-Cookie头：

1. 清除旧的主机级Cookie（不指定Domain）：

set-cookie: my-session-cookie=; Path=/; Expires=Thu, 01 Jan 1970 00:00:00 GMT

2. 清除域级Cookie（保留Domain=.domain.com）：

set-cookie: my-session-cookie=; Domain=.domain.com; Path=/; Expires=Thu, 01 Jan 1970 00:00:00 GMT

关键Cookie规则补充 #

• 主机级Cookie：未指定Domain，仅对当前主机生效，修改/删除时不能带Domain属性。
• 域级Cookie：指定了Domain（如.domain.com或my.domain.com），可被该域下子域名共享，修改/删除时必须严格匹配原Domain属性。

内容的提问来源于stack exchange，提问作者praxus