cookie 存在許多限制條件，來阻止 cookie 濫用并保護瀏覽器和服務器免受一些負面影響。有兩種 cookie 限制條件：cookie 的屬性和 cookie 的總大小。原始規范中限定每個域名下不超過 20 個 cookie，早期的瀏覽器都遵循該規范，并且在 IE7 中有更近一步的提升。在微軟的一次更新中，他們在 IE7 中增加 cookie 的限制數量到 50 個，與此同時 Opera 限定 cookie 數量為 30 個，Safari 和 Chrome 對與每個域名下的 cookie 個數沒有限制。 發向服務器的所有 cookie 的最大數量（空間）仍舊維持原始規范中所指出的：4KB。所有超出該限制的 cookie 都會被截掉并且不會發送至服務器。