OneTrust Cookie授权弹窗点击「拒绝全部」后Cookie未删除问题求助

• 默认行为的本质：OneTrust的「拒绝全部」核心是阻止后续第三方脚本设置新Cookie，并记录用户的合规偏好，让GA、Hotjar这类工具不再发起新的追踪请求——它默认不会主动删除用户在弹窗加载前就已经被设置的Cookie。
• 历史Cookie残留的原因：如果你的第三方脚本（比如GA、Hotjar）是在OneTrust弹窗加载之前就执行了，那么这些脚本已经在用户浏览器里种下了Cookie，拒绝操作不会回溯清理这类已存在的Cookie。
• 手动添加Cookie清理逻辑：要实现拒绝后删除已存第三方Cookie，需要给OneTrust配置回调触发清理：
  1. 找到OneTrust的OptanonWrapper函数（这是官方推荐的自定义逻辑入口）
  2. 在函数内判断用户的 consent 状态，当为「拒绝全部」时执行Cookie删除代码，示例：

     function deleteTargetCookie(cookieName, cookieDomain) {
         const domain = cookieDomain || window.location.hostname;
         document.cookie = `${cookieName}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/; domain=${domain}; SameSite=None; Secure`;
     }
     
     function OptanonWrapper() {
         // 检查用户是否选择了拒绝全部
         if (OneTrust.GetConsentStatus() === 'denied') {
             // 删除Google Analytics相关Cookie
             deleteTargetCookie('_ga');
             deleteTargetCookie('_gid');
             deleteTargetCookie('_gat');
             // 删除Hotjar相关Cookie（替换成你的Hotjar Cookie前缀）
             deleteTargetCookie('_hjSessionUser_123456');
             deleteTargetCookie('_hjAbsoluteSessionInProgress');
         }
     }
     

  3. 注意：不同第三方工具的Cookie名称、域名可能有差异，需要对照工具文档确认具体的Cookie标识。
• 合规层面的意义：即使历史Cookie未被删除，「拒绝全部」后网站不会再发起新的追踪行为，已经符合GDPR等合规要求——用户的偏好被记录，后续不会有违规的Cookie设置行为。

内容的提问来源于stack exchange，提问作者arcollector