Echo框架删除Cookie需用c.SetCookie()传空值并设MaxAge:0或Expires为过去时间，且Path、Domain、Secure等属性必须与设置时完全一致，否则删除失败。
使用 c.SetCookie() 传空值并设过期时间删除 Cookie
Echo 框架本身没有单独的 DeleteCookie() 方法，删除本质是「覆盖写入一个同名、路径匹配、且已过期的 Cookie」。关键不是清空值，而是让浏览器主动丢弃它——必须设置 MaxAge: 0 或 Expires 为过去的时间。
常见错误是只设 Value: "" 却不改过期时间，结果浏览器仍保留旧 Cookie；或者漏写 Path，导致路径不匹配而删不掉。
-
Path必须与设置时完全一致（如当时用/admin，删除时也得填/admin；默认是/） - 推荐统一用
MaxAge: 0，比手动算Expires更可靠（避免时区/系统时间误差） - 如果原 Cookie 设了
Domain或Secure，删除时也要带上对应选项，否则可能无效
完整删除示例：路径、安全标志、域名都要对齐
假设你之前这样设置了登录态 Cookie：
c.SetCookie(&http.Cookie{
Name: "session_id",
Value: "abc123",
Path: "/api",
Domain: "example.com",
Secure: true,
HttpOnly: true,
MaxAge: 3600,
})
那么删除时必须镜像这些属性，仅把值清空、MaxAge 设为 0：
c.SetCookie(&http.Cookie{
Name: "session_id",
Value: "",
Path: "/api",
Domain: "example.com",
Secure: true,
HttpOnly: true,
MaxAge: 0,
})
注意：Value: "" 不是必须（有些浏览器接受任意占位值），但设空更语义清晰；MaxAge: 0 才是真正触发删除的开关。
为什么不能用 c.Response().Header().Del("Set-Cookie")？
有人尝试手动操作响应头，比如在 SetCookie() 后再调用 c.Response().Header().Del("Set-Cookie")，这是无效的。因为 SetCookie() 内部会多次调用底层 Header().Add()（尤其当有多个 Cookie 或 SameSite 等选项时），直接 Del 会删错或删不全。
更严重的是，Echo 的 c.SetCookie() 是唯一受控入口，它自动处理了 SameSite 序列化、Path 默认补全等逻辑。绕过它等于放弃框架保障，容易在 Safari 或新版 Chrome 上失效。
调试时怎么看 Cookie 删没删成？
别只信前端 document.cookie —— 它不显示 HttpOnly Cookie，也受路径限制影响。真要验证，得看网络面板里的响应头：
- 在浏览器 DevTools 的 Network → 选请求 → Headers → Response Headers
- 找
Set-Cookie: session_id=; Path=/api; Domain=example.com; Max-Age=0; Secure; HttpOnly这类输出 - 如果看到多个
Set-Cookie行，确认其中被删目标的那条确实带Max-Age=0，而不是被其他逻辑覆盖了
路径和域名错一个字符，或者服务端时钟比客户端快几分钟，都可能导致删除静默失败——这些细节恰恰是最容易被忽略的执行前提。
