前端面试题：“同源”的必需条件是什么？

协议、域名、端口三者一致。

同源策略的目的：为了保证用户信息的安全，防止恶意的网站窃取数据。
限制范围：
1.cookie、localStorage、index DB无法读取。
2.DOM无法获得。
3.AJAX请求在浏览器有跨域限制。