Wie lösche ich einen Cookie aus einer bestimmten Domain mit Javascript?

Question

Sagen wir, ich bin bei http://www.example.com und ich möchte ein Cookie löschen, dessen Domäne .example.com ist und ein anderes, dessen Domäne ist www.example.com.

Ich bin derzeit mit dieser generischen Funktion:

var deleteCookie = function (name) 
{ 
    document.cookie = name + '=; path=/; expires=Thu, 01 Jan 1970 00:00:01 GMT;'; 
}; 

die Cookies nur deren Domäne entfernt zu sein scheint, ist www.example.com.

Aber wie kann ich angeben, dass es auch Cookies entfernt, deren Domäne ist .example.com?

EDIT: Grundsätzlich bin ich auf der Suche nach einer Funktion, die alle Cookies im Zusammenhang mit http://www.example.com löschen können, solange sie nicht die httponly-Flag haben. Gibt es eine solche Funktion?

Answer 1

Aus Sicherheitsgründen dürfen Sie ein Cookie auf einer anderen Website nicht bearbeiten (oder löschen). Da es keine Garantie dafür gibt, dass Sie sowohl foo.domain.com als auch bar.domain.com besitzen, dürfen Sie die Cookies von foo.domain.com von bar.domain.com und umgekehrt nicht bearbeiten.

Überlegen Sie, ob Sie das tun dürfen, und gehen Sie auf eine bösartige Website, dann zurück zu Ihrer Bank, wo Sie einen Scheck auf Ihr Bankkonto einzahlen wollten. Aber während Sie auf der bösartigen Website waren, haben sie Ihren Bank-Cookie mit ihren eigenen Bankdaten aktualisiert. Jetzt wurde der Scheck plötzlich auf dem Bankkonto des Besitzers der bösartigen Website hinterlegt.

Answer 2

Sie könnten dies nur tun, wenn Sie bei http://example.com waren und löschen möchten http://blah.example.com Cookie. Es funktioniert auch nicht von www.example.com - nur die "base" -Domain kann Subdomain-Cookies löschen.

Es gibt auch "all-subdomain" -Cookies, die mit einem. Beginnen, und auch nur von der Basis-Domain gelöscht werden können.

Von der Basis-Domäne, dies sollte es löschen arbeiten:

document.cookie = 'my_cookie=; path=/; domain=.example.com; expires=' + new Date(0).toUTCString(); 

Oder die hervorragende jquery.cookie Plugin:

$.cookie('my_cookie',null, {domain:'.example.com'})