无法同时清除access_token和refresh_token两个Cookie的问题求助

嗨，我碰到过类似的情况，咱们一起把这个问题搞定！

你遇到的“单个Cookie能清除、两个一起清就失效”的问题，大概率是因为清除Cookie时的参数和设置Cookie时的参数不匹配——res.clearCookie()要求必须和设置该Cookie时的path、domain、secure、httpOnly等参数完全一致，哪怕漏了一个小配置，都可能导致清除失败。

给你两个实用的解决方案：

方案一：严格匹配参数逐个清除 #

先回忆你设置这两个Cookie时用的完整参数（比如是否加了域名、是否开启了httpOnly），清除时必须带上完全一致的配置。示例代码如下：

const logout = (req, res) => { 
    // 这里的配置要和你设置Cookie时的参数完全对应
    const cookieConfig = {
        path: '/',
        domain: 'your-app-domain.com', // 如果设置了域名就加上
        secure: process.env.NODE_ENV === 'production', // 生产环境开启HTTPS时需要
        httpOnly: true // 如果设置了httpOnly必须带上
    };

    res.clearCookie('access_token', cookieConfig);
    res.clearCookie('refresh_token', cookieConfig);
    
    return res.status(200).json({
        EM: "logout success",
        EC: 1,
        DT: "",
    });
}

方案二：遍历所有Cookie一键清除 #

如果你想一次性清除所有Cookie，可以直接遍历req.cookies里的所有键，逐个清除，不用手动写每个Cookie的名字：

const logout = (req, res) => { 
    // 遍历当前请求中的所有Cookie
    Object.keys(req.cookies).forEach(cookieName => {
        // 同样要带上和设置时匹配的配置参数
        res.clearCookie(cookieName, { path: '/' });
        // 有其他配置（比如domain、secure）记得一并加上
    });

    return res.status(200).json({
        EM: "logout success",
        EC: 1,
        DT: "",
    });
}

额外排查小技巧 #

• 打开浏览器开发者工具的「Application」标签，找到「Cookies」选项，查看这两个Cookie的具体属性（比如Domain、Secure是否勾选），确保清除时的参数完全对应
• 可以在res.clearCookie之后，打印res.getHeaders()['set-cookie']，看看响应头里是否正确发送了清除Cookie的指令

备注：内容来源于stack exchange，提问作者Trọng Đạt Nguyễn