Заголовок Clear-Site-Data принимает одну или несколько директив. Если необходимо очистить все типы данных, можно использовать диревктиву-маску ("*").

// Single directive
Clear-Site-Data: "cache"

// Multiple directives (comma separated)
Clear-Site-Data: "cache", "cookies"

// Wild card
Clear-Site-Data: "*"

"cache" Экспериментально

Указывает, что сервер хочет удалить данные, кэшированные локально (кэш браузера, см. кэширование HTTP) для источника URL ответа. В зависимости от браузера, это также может очистить предварительно рендеренные страницы, кэш скриптов, кэш шейдеров WebGL или предложения адресной строки.

"cookies"

Указывает, что сервер хочет удалить все куки для источника URL ответа. Также очищаются учетные данные аутентификации HTTP. Это влияет на весь зарегистрированный домен, включая поддомены. Таким образом, https://example.com а также https://stage.example.com, будут иметь куки, удаленные.

"storage"

Указывает, что сервер хочет удалить все данные хранилища DOM для источника URL ответа. Это включает механизмы хранения, такие как:

• localStorage (выполняет localStorage.clear),
• sessionStorage (выполняет sessionStorage.clear),
• IndexedDB (для каждой базы данных выполнить IDBFactory.deleteDatabase),
• Регистрации сервисных рабочих (для каждой регистрации сервисного рабочего выполнить ServiceWorkerRegistration.unregister),
• Базы данных Web SQL (устарели),
• Данные API файловой системы,
• Данные плагинов (Flash через NPP_ClearSiteData).

"executionContexts" Экспериментально

Указывает, что сервер хочет перезагрузить все контексты просмотра для источника ответа (Location.reload).

"*" (маска)

Указывает, что сервер хочет очистить все типы данных для источника ответа. Если в будущих версиях этого заголовка будут добавлены новые типы данных, они также будут включены в эту маску.

Если пользователь выходит из вашего веб-сайта или службы, вы можете удалить локально сохраненные данные. Для этого добавьте заголовок Clear-Site-Data на страницу, которая подтверждает успешное завершение выхода из сайта (https://example.com/logout, например):

Clear-Site-Data: "cache", "cookies", "storage", "executionContexts"

Если этот заголовок передаётся с ответом в https://example.com/clear-cookies, все куки в том же домене https://example.com и любых поддоменах (например, https://stage.example.com, и т.д.), будут удалены.

Clear-Site-Data: "cookies"

• Cache-Control