asp.net 6 已移除 httpcookie 类型，需用 cookieoptions 的 expires 或 maxage 设置过期时间；会话 cookie 不设二者即可；删除 cookie 调用 delete 方法或设 expires 为过去时间。

ASP.NET 6（即 .NET 6）已完全移除 HttpCookie 类型，也不再支持传统的 Response.Cookies.Add(new HttpCookie(...)) 这类 ASP.NET Framework 风格的 Cookie 操作方式。这是因为在 .NET Core / .NET 5+ 中，整个 HTTP 基础设施被重写，Cookie 管理统一由 HttpResponse.Cookies 集合配合 CookieOptions 控制，且仅提供字符串键值对写入能力，不暴露底层 HttpCookie 对象。

所以，严格来说：
ASP.NET 6 中没有 HttpCookie，也无法配置 HttpCookie.Expires —— 因为它根本不存在。

你需要改用现代方式设置 Cookie 过期时间，核心是 CookieOptions 的 Expires 或 MaxAge 属性。

---

✅ 正确配置 Cookie 过期时间（.NET 6+）

1. 写入带过期时间的 Cookie

var cookieOptions = new CookieOptions
{
    HttpOnly = true,
    Secure = true, // 生产环境建议开启
    SameSite = SameSiteMode.Lax,
    Path = "/",
    Expires = DateTime.UtcNow.AddDays(7) // 绝对过期时间（UTC）
    // 或使用 MaxAge（推荐用于“相对有效期”）：
    // MaxAge = TimeSpan.FromDays(7)
};

Response.Cookies.Append("user_prefs", "theme=dark;lang=zh", cookieOptions);

⚠️ 注意：Expires 必须是 UTC 时间；若传入本地时间（如 DateTime.Now.AddDays(7)），会导致过期时间严重偏差。

2. 设置会话级 Cookie（浏览器关闭即失效）

不设置 Expires 或 MaxAge 即可：

Response.Cookies.Append("session_token", "abc123", new CookieOptions
{
    HttpOnly = true,
    Secure = true
});
// 无 Expires/MaxAge → 浏览器进程级 Cookie（关闭即丢）

3. 删除 Cookie（等效于设为过期）

Response.Cookies.Delete("user_prefs"); 
// 内部自动设置 Expires = DateTime.UtcNow.AddYears(-1)

或手动覆盖：

第31天_COOKIE和SESSION.zip

第31天_COOKIE和SESSION

下载

Response.Cookies.Append("user_prefs", "", new CookieOptions
{
    Expires = DateTime.UtcNow.AddYears(-1),
    Path = "/"
});

---

❌ 常见误区与避坑

• 不要尝试 new HttpCookie(...)

  • 编译报错：The type or namespace name 'HttpCookie' could not be found
  • 它属于 System.Web，而 .NET 6 是纯跨平台、无 System.Web 的。

• SlidingExpiration 不适用于普通 Cookie

  • 滑动过期是 身份验证中间件（如 CookieAuthentication） 的特性，不是通用 Cookie 行为。
  • 普通业务 Cookie（如偏好设置）需自行在每次请求时判断并刷新（如读取后重新写入新过期时间）。

• MaxAge 和 Expires 不要同时设

  • 浏览器以 MaxAge 优先（如果存在）；二者冲突可能导致行为不一致。
  • 推荐：短期用 MaxAge（如 TimeSpan.FromMinutes(30)），长期用 Expires（如会员 token 7 天）。

---

? 补充：身份认证 Cookie 的过期控制（如登录态）

如果你实际想配的是「用户登录后的身份 Cookie」，应通过 AddCookie 认证方案配置：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Account/Login";
        options.SlidingExpiration = true;           // 启用滑动过期
        options.ExpireTimeSpan = TimeSpan.FromMinutes(30); // 基础有效期
        options.Cookie.HttpOnly = true;
        options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    });

此时框架会自动处理：

• 未勾选“记住我” → 会话 Cookie + 滑动续期（30 分钟内任一请求重置计时）
• 勾选“记住我” → 需在登录时显式传 new AuthenticationProperties { IsPersistent = true }，框架将按 ExpireTimeSpan 设置 Expires（非会话级）

---

不复杂但容易忽略。