Node.js中会话Cookie关闭浏览器未自动删除的原因排查

你的Cookie无法在关闭浏览器时自动销毁，核心原因是代码执行顺序错误，同时可能存在其他辅助因素：

1. 响应发送顺序错误，Cookie未被正确设置 #

你当前的代码中，先调用了res.sendFile发送页面，之后才调用res.cookie设置Cookie。但res.sendFile会立即发送HTTP响应并结束请求流程，后续的res.cookie操作根本不会被执行——你看到的Cookie其实是之前请求遗留的旧Cookie，而非这次设置的会话Cookie。

解决方法：调整代码顺序，先完成Cookie设置，再发送页面文件：

app.get('/site', function (req, res, next) {
 // 先设置会话Cookie
 res.cookie('active', 1, {
  httpOnly: true
 });
 // 再发送页面
 res.sendFile(__dirname + '/index.html');
});

2. 浏览器的“恢复会话”功能干扰 #

即使正确设置了会话Cookie，若浏览器开启了“恢复上次会话”（比如Chrome的“继续浏览上次会话”功能），浏览器会在重启后自动恢复会话Cookie，导致看起来Cookie没有被销毁。这是浏览器的特性，不属于代码问题，可通过关闭该功能验证。

3. 遗留的持久Cookie #

如果之前曾经给active Cookie设置过expires或maxAge参数（使其成为持久Cookie），浏览器会保留该Cookie直到过期时间。此时新设置的会话Cookie可能无法覆盖旧的持久Cookie，需要先清除旧Cookie：

app.get('/site', function (req, res, next) {
 // 清除旧的持久Cookie
 res.clearCookie('active');
 // 设置新的会话Cookie
 res.cookie('active', 1, {
  httpOnly: true
 });
 res.sendFile(__dirname + '/index.html');
});

内容的提问来源于stack exchange，提问作者gobler