我正在使用Cookies 模块来设置cookie。以下是我的代码：
var options = {
maxAge: ALMOST_ONE_HOUR_MS,
domain: '.test.com',
expires: new Date(Date.now() + ALMOST_ONE_HOUR_MS)
};
var value = userInfo.token;
cookies.set("testtoken", value, options);
但在文档中我还没有找到如何销毁这个 cookie。
任何建议都将不胜感激。
【问题讨论】：
expires: new Date(0)) 应该使 cookie 无效。
对于 webapp，您可以将 cookie 设置为：
res.cookie("key", value);
并删除 cookie：
res.clearCookie("key");
别忘了：
res.end()
避免网络请求挂起。
【讨论】：
cookie 的key 来响应。我需要获得更安全的身份验证方法。
res.end() 或类似名称发送响应。然后发送响应并清除 cookie。
request.session.destroy(() => {...}) 并在传入的回调函数中调用 @上面的987654329@方法，然后一定要调用response.end()，避免web请求挂起或者超时。
根据 HTTP 规范，无法删除 cookie。为了有效地“删除” cookie，您将过期日期设置为过去的某个日期。本质上，这将为您带来以下结果（根据 cookie 模块文档）：
cookies.set('testtoken', {maxAge: 0});
或者根据HTTP规范：
cookies.set('testtoken', {expires: Date.now()});
两者都应该有效。您可以将 Date.now() 替换为 new Date(0) 以获得非常旧的日期。
【讨论】：
maxAge: 0 吗？ “一个数字，表示从 Date.now() 到到期的毫秒数”github.com/pillarjs/cookies
new Date(0)。某些实现可能会将其视为一种特殊情况并且行为不可预测。我刚刚确认将 Date(0) 与 simple-cookie stringify() 一起使用会创建一个会话 cookie，而不是删除它。在这种情况下，Date.now() 或 new Date() 工作正常，new Date(1) 但不是 0。
虽然另一个答案是正确的，但从 express.js 网络应用程序中删除 cookie 是通过调用以下方法完成的：
res.clearCookie("key");
您的 cookie 选项（过期除外）需要与您设置时相同。否则浏览器不会删除 cookie。所以使用相同的域、安全设置等（参考：https://expressjs.com/en/4x/api.html#res.clearCookie）
【讨论】：
我将它与cookie-parser 模块一起使用：
router.get('/logout', function(req, res){
cookie = req.cookies;
for (var prop in cookie) {
if (!cookie.hasOwnProperty(prop)) {
continue;
}
res.cookie(prop, '', {expires: new Date(0)});
}
res.redirect('/');
});
【讨论】：
if (!cookie.hasOwnProperty(prop)) { continue; }？那个cookie不会来自哈希本身吗？那么为什么要在哈希为您提供密钥然后删除密钥时检查它
expires 选项抛出错误，所以我将maxAge 添加到 0
如果我们只是尝试从响应中清除任何 http cookie [使用res.clearCookie("key")] 来删除它，那肯定是行不通的。实际上，要删除http cookie，域和路径非常重要。
域和路径定义了 cookie 的范围。从表面上看，它们本质上是告诉浏览器 cookie 属于哪个网站。 使用 ; 发送相同的 cookie 值附加过期也是一个坏主意，因为您希望内容被销毁，但这不会发生。
最好的办法是通过将值设置为空并包含过期字段来使 cookie 无效，如下所示：
res.cookie("key","empty the key content", {expires:old date, domain:'.example.com', path:'/'});
res.cookie("token", "", { expires: new Date(0),domain:'.test.com', path: '/' });
希望对你有帮助！！！
【讨论】：
几天前我遇到了同样的问题。和朋友讨论后，我认为这是最好的解决方案。
res.setHeader('set-cookie', 'mycookie=; max-age=0');
优点：
学分：@andy
【讨论】：
我也在使用cookie-parser，上面的答案引导我找到解决方案。在我的情况下，我还需要添加 overwrite: true，否则会添加新的 cookie 密钥。
所以我的最终解决方案如下：
res.cookie('cookieName', '', {
domain: 'https://my.domain.com',
maxAge: 0,
overwrite: true,
});
【讨论】：
在生产环境中使用 SSL 时，您需要指定域。这个域必须和那个用来存储cookie的域对应！
例如：
res.clearCookie('sid', {domain: ".somedomain"})
【讨论】：
我已经尝试了所有解决方案，但在我找到这个之前没有一个有效。
res.writeHead(200, {
"Set-Cookie": `token=${accessToken}; HttpOnly; path=/`,
"Access-Control-Allow-Credentials": "true",
});
res.end();
res.writeHead(200, {
"Set-Cookie": `token=; HttpOnly; path=/; max-age=0`,
});
res.end();
【讨论】：
从服务器销毁 cookie 的另一种方法。只需将负整数设置为 maxAge。还有一件事要记住，不要忘记设置何时设置或销毁 cookie 的路径。
【讨论】：
最好的方法
在设置类似标记之前，您应该先删除它 像这样
res.clearCookie('token');
res.cookie('token',token, { maxAge: 900000, httpOnly: true });
【讨论】：