使用Javascript刪除瀏覽器中的Identity Server Cookie

Question

我正在使用Identity Server進行單一登錄，我想從相應的客戶端應用程序中使用JavaScript手動刪除Identity Server Cookie。

我介紹了大量的教程，但沒有人給出我的要求任何解決方案。

我部署了我的Identity Server在https://localhost:2025和我部署的客戶端UI在http://localhost:3000

我需要刪除以下的Cookie這是https://localhost:2025在以下圖像中顯示。

我試過很多的堆棧溢出問題，掉那些我列舉幾個，供大家參考的。

Clearing all cookies with JavaScript

Answer 1

如果cookie是用HttpOnly flag從服務器發出，您將無法訪問或從客戶端修改它的值：

的僅Http Cookie無法通過客戶機訪問如API，如 。此限制通過 跨站點腳本（XSS）消除了cookie盜用的威脅。但是，cookie仍然容易受到 跨站點跟蹤（XST）和跨站請求僞造（XSRF） 攻擊的攻擊。 Cookie通過向cookie添加HttpOnly 標誌而具有此特性。

從提供的屏幕截圖看來，您只能訪問來自JavaScript的idsvr.session Cookie，因爲它未標記爲HTTP。

作爲一種解決方法，您可以對某個服務器端端點進行AJAX調用，以清除所有Cookie，因爲它可以訪問它們。