清除指定域名下的 Cookie (JavaScript)

要清除特定域名下的所有 Cookie，你可以使用以下 JavaScript 方法：

方法一：直接操作 document.cookie

javascript
function clearCookiesForDomain(domain) {
const cookies = document.cookie.split(';');

for (let i = 0; i < cookies.length; i++) {
const cookie = cookies[i];
const eqPos = cookie.indexOf('=');
const name = eqPos 1 ? cookie.substr(0, eqPos).trim() : cookie.trim();

// 设置过期时间为过去的时间来删除cookie
document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/; domain=${domain}`;
}
}

// 使用示例：清除 example.com 下的所有cookie
clearCookiesForDomain('example.com');

方法二：更精确的版本（处理子域名）

javascript
function clearCookiesForDomain(domain) {
// 获取当前页面的域名
const hostname = window.location.hostname;

// 确保我们不会意外清除其他域名的cookie
if (!hostname.endsWith(domain) && hostname !== domain) {
console.warn(`当前页面域名(${hostname})与目标域名(${domain})不匹配，操作被阻止`);
return;
}

const cookies = document.cookie.split(';');

for (let cookie of cookies) {
const eqPos = cookie.indexOf('=');
const name = eqPos 1 ? cookie.substr(0, eqPos).trim() : cookie.trim();

// 删除cookie的几种方式
document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/; domain=${domain}`;
document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/; domain=.${domain}`;
}
}

// 使用示例
clearCookiesForDomain('example.com');

注意事项

1、同源策略限制：JavaScript 只能操作当前页面域名及其子域名的 Cookie，不能操作其他域名的 Cookie。

2、HttpOnly Cookie：标记为 HttpOnly 的 Cookie 无法通过 JavaScript 访问或修改。

3、路径限制：某些 Cookie 可能有特定的路径限制，上述代码尝试通过设置 `path=/` 来覆盖所有路径。

4、子域名处理：对于子域名（如 sub.example.com），可能需要同时清除 `.example.com` 和 `example.com` 的 Cookie。

5、安全 Cookie：标记为 Secure 的 Cookie 只能在 HTTPS 连接下设置。

如果你需要在浏览器扩展或服务器端清除 Cookie，方法会有所不同。