使用 Javascript 删除浏览器中的身份服务器 Cookie

Question

我正在使用 Identity Server 进行单点登录，我想从适当的客户端应用程序中使用 JavaScript 手动删除 Identity Server Cookie。

我参考了很多教程，但没有人为我的要求提供任何解决方案。

我将身份服务器部署在 https://localhost:2025 中，并将客户端 UI 部署在 http://localhost:3000 中

我需要删除下图中https://localhost:2025下显示的以下Cookie。

我尝试了很多堆栈溢出问题，其中我列出了一些供您参考。

Clearing all cookies with JavaScript

Answer 1

如果 cookie 是通过服务器发出的 HttpOnly flag 发出的，您将无法从客户端访问或修改其值：

客户端 API 无法访问 HttpOnly cookie，例如 JavaScript。此限制消除了通过以下方式窃取 cookie 的威胁 跨站点脚本（XSS）。但是，cookie 仍然容易受到 跨站点跟踪 (XST) 和跨站点请求伪造 (XSRF) 攻击。通过添加 HttpOnly 为 cookie 赋予此特性 标记到 cookie。

从提供的屏幕截图看来，您似乎只能从 javascript 访问 idsvr.session cookie，因为它没有标记为 HTTP。

作为一种解决方法，您可以对某个服务器端端点进行 AJAX 调用，该端点将清除所有 cookie，因为它可以访问它们。