document.cookie无法删除HttpOnly Cookie问题求助

核心问题：HttpOnly属性限制 #

你遇到的所有现象，根源都是这个PASv5 Cookie被服务器标记为了HttpOnly，这是浏览器的安全特性：

• 无法通过前端JS读取：document.cookie无法获取HttpOnly Cookie的值，所以控制台打印的before""和after""都是空字符串，哪怕Cookie实际存在。
• 无法通过前端JS删除/修改：浏览器禁止JavaScript操作HttpOnly Cookie，你写的删除Cookie代码完全无效，Cookie依然保存在浏览器中。

为什么请求仍携带Cookie？ #

因为前端根本没权限删除这个HttpOnly Cookie，浏览器会在发送同域请求时自动带上它，所以服务器依然能检测到。

正确的解决方案 #

HttpOnly Cookie的删除只能由服务器端完成：

1. 前端发送登出请求到服务器接口；
2. 服务器在响应头中设置Set-Cookie，覆盖原Cookie并设置过期：

   Set-Cookie: PASv5=; Max-Age=-1; Path=/; Secure; HttpOnly
   

   注意：这里的属性（Path、Secure、HttpOnly）必须和服务器最初设置Cookie时完全一致，否则浏览器不会识别并删除原Cookie。

内容的提问来源于stack exchange，提问作者akc42