如何删除cookie

Question

我编写了一个设置 cookie 并将其删除的 Web 应用程序。为了澄清我的意思，请查看以下代码 sn-p。

package main

import (
    "fmt"
    "github.com/gorilla/mux"
    "net/http"
    "time"
)

func rootHandler(rw http.ResponseWriter, r *http.Request) {
    fmt.Fprintf(rw, "Hello Foo")

}

func setCookieHandler(rw http.ResponseWriter, r *http.Request) {
    c := &http.Cookie{
        Name:     "storage",
        Value:    "value",
        Path:     "/",
        MaxAge:   0,
        HttpOnly: true,
    }

    http.SetCookie(rw, c)
}

func deleteCookieHandler(rw http.ResponseWriter, r *http.Request) {

    c, err := r.Cookie("storage")
    if err != nil {
        panic(err.Error())
    }
    c.Name = "Deleted"
    c.Value = "Unuse"
    c.Expires = time.Unix(1414414788, 1414414788000)
}

func readCookieHandler(rw http.ResponseWriter, r *http.Request) {

    c, err := r.Cookie("storage")
    if err != nil {
        panic(err.Error())
    }
    fmt.Println(c.Expires)
}

func evaluateCookieHandler(rw http.ResponseWriter, r *http.Request) {

    c, err := r.Cookie("storage")
    if err != nil {
        panic(err.Error())
    }

    if time.Now().After(c.Expires) {
        fmt.Println("Cookie is expired.")
    }
}

func main() {
    mux := mux.NewRouter()
    mux.HandleFunc("/", rootHandler)
    mux.HandleFunc("/cookie", setCookieHandler)
    mux.HandleFunc("/delete", deleteCookieHandler)
    mux.HandleFunc("/read", readCookieHandler)
    mux.HandleFunc("/eval", evaluateCookieHandler)

    http.ListenAndServe(":3000", mux)
}

如您所见，当我访问 /cookie 位置时，它将按预期设置一个 cookie。然后当我调用 /delete 时，它​​应该从 cookie 中更改名称、值和过期时间。过期时间已更改，但名称和值不会更改。

我想要的是，当用户单击注销按钮删除 cookie 时，从浏览器中删除 cookie 以在身份验证系统中注销。
我还发现了this link 并遵循了建议，但没有按预期工作。

Answer 1

Cookie 是按名称键入的，因此当您“更改”名称时，实际上是“创建”了一个已过期的不同 Cookie。

保持名称不变，它应该可以工作，但不要忘记花一些时间阅读 cookie 及其工作原理。

Answer 2

要删除一个名为“storage”的cookie，发送具有相同cookie名称的set-cookie。

deleteCookieHandler() 应该如下

c := &http.Cookie{
    Name:     "storage",
    Value:    "",
    Path:     "/",
    Expires: time.Unix(0, 0),

    HttpOnly: true,
}

http.SetCookie(rw, c)

Answer 3

MaxAge=0 表示未指定“Max-Age”属性。

MaxAge 表示现在删除cookie，相当于'Max-Age: 0'

MaxAge>0 表示 Max-Age 属性存在并以秒为单位给出

c := &http.Cookie{
    Name:     "storage",
    Value:    "",
    Path:     "/",
    MaxAge:   -1,
    HttpOnly: true,
}

http.SetCookie(rw, c)