Chrome无视服务器过期时间清除Cookie的场景及QA环境异常问询

一、Chrome会无视服务器设置的过期时间使Cookie过期的常见场景 #

下面这些是我在日常排查和社区案例中总结的典型场景，Chrome会直接忽略服务器设定的Cookie过期时间，导致Cookie提前失效：

• 本地系统时间偏差：Chrome完全依赖设备本地系统时间判断Cookie是否过期。如果你的电脑时间被改得比服务器设置的过期时间还晚，哪怕服务器设置的是未来日期，Chrome也会直接判定Cookie已过期。
• Cookie过期字段格式不规范：服务器返回的Expires字段必须严格遵循RFC 7231标准的GMT格式（比如Wed, 21 Oct 2015 07:28:00 GMT）。如果格式错误——比如用了本地时区、日期格式混乱（比如2024-10-01不带时区），Chrome可能解析失败，直接把Cookie标记为过期。
• 浏览器隐私与安全限制：
  • 开启无痕浏览模式：所有Cookie会在窗口关闭后自动失效，无论服务器设置的过期时间多久；
  • HTTP站点设置Secure Cookie：如果网站用HTTP协议，但Cookie加了Secure属性（要求仅通过HTTPS传输），Chrome会直接拒绝保存这个Cookie，相当于直接过期；
  • 第三方Cookie被拦截：如果是第三方域名设置的Cookie，且Chrome开启了第三方Cookie拦截策略，会强制让它过期或干脆不保存。
• 浏览器存储损坏：Chrome的Cookie存储数据库偶尔会损坏，这种情况下可能会错误解析服务器返回的过期时间，导致Cookie被误判为过期。
• 扩展程序干扰：很多隐私类、广告拦截类扩展（比如Cookie AutoDelete、uBlock Origin的高级规则）会自动修改或强制过期特定Cookie，完全无视服务器的设置。
• 企业级Chrome策略限制：如果是公司内部管控的Chrome（比如QA环境常用的企业版本），管理员可能配置了强制Cookie过期的组策略，直接覆盖服务器的设置。

二、针对你QA环境的问题排查建议 #

从你描述的「本地和生产环境正常，唯独QA环境Chrome把Cookie过期时间设为10个月前」的情况，且其他浏览器无此现象，我优先推荐你排查这几点：

1. 检查QA服务器的系统时间
   这是最容易踩坑的点！如果QA服务器的系统时间被改成了10个月前，那你代码里DateTime.Now.AddDays(15)生成的过期时间，其实是一个过去的时间（10个月前再加15天）。Chrome拿到这个时间后，自然会标记Cookie为已过期。你可以登录QA服务器，确认系统时间是否正确（Linux用date命令，Windows直接查看系统时间）。

2. 检查QA环境的Chrome配置和扩展

   • 查看Chrome是否安装了Cookie管理类扩展，比如Cookie AutoDelete、EditThisCookie等，这类扩展可能会强制修改Cookie的过期时间；
   • 打开Chrome设置，检查隐私和安全性中的Cookie设置，是否开启了「关闭浏览器时清除所有Cookie和网站数据」，或是设置了「阻止所有Cookie」；
   • 在Chrome地址栏输入chrome://policy/，查看是否有企业组策略限制——很多公司的QA环境会用组策略管控浏览器，可能存在强制Cookie过期的规则。

3. 验证服务器返回的Cookie日期格式
   用Chrome开发者工具（F12）的「Application」标签查看Cookie的Expires/Max-Age字段，再对比网络请求中响应头的Set-Cookie值，检查是否存在解析偏差。比如服务器返回的日期格式是MM/DD/YYYY，但Chrome在当前地区解析成了DD/MM/YYYY，导致日期被误判为过去的时间。

内容的提问来源于stack exchange，提问作者Morgeth888