删除Cookie失败是因为未匹配原始setcookie的path、domain、secure、httponly等参数，本质是用过期时间覆盖同名同属性Cookie；必须显式传入全部一致参数才能成功。
setcookie 删除失败的典型表现
浏览器里 Cookie 还在，$_COOKIE 里还能读到，刷新几次都不消失——这不是缓存问题，大概率是 setcookie 调用时参数没对上。PHP 删除 Cookie 的本质不是“删”，而是“覆盖一个已过期的同名 Cookie”，所以路径、域名、安全标记必须和当初设它时完全一致，差一点就失效。
删除 Cookie 必须匹配原始 setcookie 参数
很多人只改了 time() 为过去时间，却忽略了其他参数。只要 path、domain、secure、httponly 中任一值和写入时不一致，浏览器就会当成另一个 Cookie 处理，旧的纹丝不动。
- 当初用
setcookie('user_id', '123', ['path' => '/admin', 'domain' => 'example.com', 'secure' => true, 'httponly' => true])写的，删除时就得完整复现这些选项 - 最常漏的是
path：默认是当前目录（比如/admin/login.php会默认设path='/admin/'），但你从/下调用删除，不显式传path='/'就匹配不上 - 本地开发用
localhost时，domain不能设成localhost（浏览器拒绝接受），得留空或设''
推荐的删除写法（兼容 PHP 7.3+）
用数组语法显式声明所有关键参数，避免靠默认值碰运气。过期时间用 time() - 3600 比 0 更稳妥，某些旧客户端对 0 解析异常。
// 正确：显式匹配写入时的全部约束
setcookie('user_id', '', [
'expires' => time() - 3600,
'path' => '/admin',
'domain' => 'example.com',
'secure' => true,
'httponly' => true,
'samesite' => 'Strict'
]);
<p>// 错误：缺 path，或 domain 写成 'www.example.com' 而当初是 'example.com'
setcookie('user_id', '', time() - 3600);检查是否真删掉了的简单办法
别只信浏览器开发者工具的 Application → Cookies 列表，有些条目显示“过期”但还没被清理。更直接的方法是：删完后立刻发起一次新请求（比如重定向到另一个页面），再看 $_COOKIE['user_id'] 是否已不存在。注意，同一请求中 $_COOKIE 不会动态更新——这是 PHP 的机制，不是 Bug。
立即学习“PHP免费学习笔记（深入）”；
- 删完立即
var_dump($_COOKIE)看不到变化，正常 - 用
curl -I http://yoursite/检查响应头有没有Set-Cookie: user_id=; Expires=...，有才说明 PHP 发出了指令 - 如果用了反向代理（Nginx / Cloudflare），确认它没缓存 Set-Cookie 响应头
实际操作中最容易卡住的，是那个看似无关紧要的 path 值——它不像 domain 那么显眼，但错一位斜杠，Cookie 就永远删不掉。
