从.example.com Express中清除HTTPOnly www.example.com cookie

Question

我最近更新了我的cookie，使用.example.com而不是www.example.com作为域名。

我有一些年长的用户在使用www.example.com cookie。

两者都设置了HTTPOnly，所以我不能只运行一些Javascript来删除它们。

我尝试了以下方法，但未获得www.example.com cookie

for(var c in req.cookies){
  res.clearCookie(c, req.cookies[c])
}

有关于如何清除www.example.com cookie的想法吗？

Answer 1

这可能是一种丑陋的方式，但您可以尝试放置一个隐藏的iframe，它指向www.example.com/delwwwcookie或其他东西，并检查您是否在该路由的请求中获得cookie。