使用js-cookie无法删除带HttpOnly标记的第三方Cookie问题求助

• 核心规则限制：目标my_cookie开启了HttpOnly属性，这是浏览器内置的安全机制，所有前端JavaScript（包括js-cookie这类封装工具库）都没有权限读取、修改、删除HttpOnly类型的Cookie。你之前调用Cookies.remove的参数配置本身是正确的，但操作被浏览器安全规则拦截，不会生效。
• 重复Cookie生成原因：后续调用Cookies.set时你没有指定domain和path参数，js-cookie会默认使用当前页面的域名（即你提到的qwww.mycompany.com）作为新Cookie的Domain属性，和原Cookie的.mycompany.com不属于同一个作用域，所以不会覆盖原有Cookie，反而会生成新的同名Cookie。

HttpOnly Cookie只能通过HTTP响应头的Set-Cookie字段完成修改/删除，前端没有直接操作的权限，唯一可行方案如下：
对接设置该Cookie的团队，新增一个清除Cookie的专用接口，前端按需调用该接口，接口返回时携带如下配置的Set-Cookie响应头即可完成删除：

Set-Cookie: my_cookie=; Path=/; Domain=.mycompany.com; Expires=Thu, 01 Jan 1970 00:00:00 GMT; HttpOnly; SameSite=Lax

该配置将Cookie值设为空，过期时间设为已经过期的UNIX纪元起始时间，同时Domain、Path、HttpOnly、SameSite属性和原Cookie完全一致，浏览器收到响应后会立刻删除对应的my_cookie。

内容的提问来源于stack exchange，提问作者stacky