JavaScript无法直接删除Cookie，只能通过设置同名、过期时间在过去、且path和domain完全匹配的Cookie来覆盖；HttpOnly和Secure Cookie无法用JS删除。
JavaScript 中无法直接“删除” Cookie，只能通过覆盖的方式将其过期时间设为过去，让浏览器自动清除。关键在于：设置同名 Cookie，但把 expires 设为过去的时间，并确保 path 和 domain 与原 Cookie 完全一致。
必须匹配原始 Cookie 的 path 和 domain
如果原始 Cookie 是通过 path=/admin 设置的，删除时也必须指定 path=/admin；否则浏览器会认为是另一个 Cookie，不会覆盖。同理，若设置了 domain=.example.com，删除时也要带上相同的 domain。
- 不写
path默认为当前路径（如/user/profile），不是根路径/ - 没设
domain时，浏览器默认为当前域名（不含子域），不能跨域删除 - Secure 或 HttpOnly Cookie 无法用 JS 删除（后者根本读不到）
删除操作的标准写法
用 document.cookie 写入一个同名、过期时间在过去的 Cookie：
// 删除名为 'token' 的 Cookie（假设它是在根路径下设置的） document.cookie = "token=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;";
更稳妥的做法是封装成函数，自动补全 path：
立即学习“Java免费学习笔记（深入）”；
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
function deleteCookie(name) {
document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;`;
}
如果知道原 Cookie 的 path 是 /api，就写 path=/api；不确定时可尝试 path=/（多数情况适用）。
检查是否删除成功
document.cookie 只能读取**当前路径且未过期**的 Cookie，且不包含 HttpOnly 标记的项。因此：
- 删除后立即读
document.cookie，可能还看到旧值（因尚未刷新） - 刷新页面再检查，或打开开发者工具 → Application → Cookies 查看实时状态
- 注意：多个同名但不同 path 的 Cookie 会同时存在，需分别删除
常见误区提醒
以下写法无效或危险：
-
document.cookie = "token=";—— 没有expires和path，只是清空值，仍存在且有效 -
document.cookie = "token=; max-age=0";——max-age=0在部分旧浏览器支持不佳，优先用expires - 试图删除
HttpOnlyCookie —— JS 无权限，只能由服务端响应头清除
不复杂但容易忽略细节，重点就是同名 + 过期时间 + 匹配 path/domain。
