JavaScript批量清除当前域名下所有可操作Cookie的核心方法是：解析document.cookie字符串获取键名，对每个键名设置过期时间为1970年1月1日并指定path=/，从而删除全部非HttpOnly Cookie。
要批量清除当前域名下的所有 Cookie，核心思路是：获取所有 Cookie 的键名，逐个设置其过期时间为过去时间。但 JavaScript 无法直接读取所有 Cookie（document.cookie 只能读取可访问的、未标记 HttpOnly 的 Cookie），因此“批量清除”实际指清除**前端可操作的所有非 HttpOnly Cookie**。
一、获取并遍历当前可读的 Cookie 键名
由于 document.cookie 返回的是一个字符串（如 "a=1; b=2; c=3"），需手动解析出所有键名。注意：同一个域名下可能有不同路径（Path）或子域名（Domain）的 Cookie，清除时需匹配对应属性才能有效删除。
建议做法：
- 先按分号分割，再提取每个键（忽略空格和值）
- 对每个键，调用
document.cookie重新写入，显式指定expires=Thu, 01 Jan 1970 00:00:00 UTC和相同path（通常为/）、相同domain（若原 Cookie 指定了 domain，清除时也需带上）
二、基础清除函数（覆盖根路径 /）
适用于大多数默认设置的 Cookie（Path 为 /，无 Domain 或 Domain 为当前主域）：
立即学习“Java免费学习笔记（深入）”；
function clearAllCookies() {
const cookies = document.cookie.split("; ");
for (let i = 0; i < cookies.length; i++) {
const cookie = cookies[i];
const eqPos = cookie.indexOf("=");
const name = eqPos > -1 ? cookie.substr(0, eqPos) : cookie;
// 清除时指定 path=/，确保覆盖根路径下的同名 Cookie
document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;`;
}
}
三、增强版：尝试匹配原始 Path 和 Domain（需已知或约定）
如果项目中 Cookie 明确设置了 Path（如 /admin）或 Domain（如 .example.com），清除时必须一致，否则无效。此时建议在设 Cookie 时统一记录元信息，或采用保守策略：
- 对每个键，尝试多种常见路径：
path=/、path=/admin、path=（空） - 若知道主域名（如
app.example.com），可额外清除domain=.example.com; path=/ - 注意：不能跨域清除，
domain必须是当前域名的父域且符合浏览器同源策略
四、重要限制与注意事项
以下情况 JavaScript 无法清除：
-
HttpOnly Cookie：服务端设置的
HttpOnly标志会阻止 JS 访问和修改，只能由后端接口或服务器逻辑清除 - Secure Cookie：仅在 HTTPS 下发送，清除时若当前页面是 HTTP，则无法操作（浏览器会拒绝）
- SameSite=Lax/Strict 的第三方上下文 Cookie：在 iframe 或跨站请求中可能不可见，自然也无法清除
- 浏览器扩展或插件注入的 Cookie：不受页面脚本控制
因此，“清除所有 Cookie”在前端是有限能力的操作，真实场景中应配合后端提供登出接口，由服务端统一清理 Session 和关键 Cookie。
