问题背景

    WeX5是典型的html5+js架构。源文件全部放到服务器的UI Server中，使用通用的tomcat，例如使用域名www.wuyoubar.cn:8080/x5。

    Android和IOS的服务器端Django已经实现了json的处理，json的主域名www.wuyoubar.cn:80

    PC访问WeX5页面。避免重复进行数据处理，WeX5的JS代码里面直接使用Ajax请求Django的json接口数据。这样就出现了跨域的问题，对于客户端来说，请求的源码，页面文件，css和js代码等都从8080端口获取，但json数据从80获取的。

    解决办法

    1、WeX5的Ajax的POST请求中增加支持跨域的属性xhrFields和crossDomain

    $.ajax({

    "type":"get",

    "async" : true,

    "url" : globalNet.getMyClassURL(),

    "dataType":"json",

    xhrFields: {

    withCredentials: true

    },

    crossDomain: true,

    success : function(data) {

    //alert(JSON.stringify(data));

    if(data){

    //数据获取失败，状态是未登陆

    if(!globalNet.statusIsOK(data[0])){

    //justep.Util.hint(data[0].UserMsg);

    //self.toLogin("msgContent");

    }

    //数据获取成功，装载

    else{

    myClass.loadData(globalFunc.getListData(

    globalFunc.getMyClassUserData(),data)

    ,true);

    //组件刷新

    myClass.loaded = true;

    myClass.refreshData();

    globalFunc.setOnLine(true);

    }

    //判断是否需要跳转到登录或者绑定页面

    //self.initWindows();

    }

    else{

    //登录失败

    //justep.Util.hint("数据加载失败");

    }

    self.initWindows()

    },

    error : function(){

    justep.Util.hint("网络异常");

    }

    });

    2、Django服务器，csrf的response处理process_response，头中添加Origin和Credentials属性即支持跨域

    #print request.META

    #Support the WeX5 cross domain 

    if response.get("Access-Control-Allow-Origin")is None and request.META.get("HTTP_ORIGIN") is not None:

    response["Access-Control-Allow-Origin"] = request.META.get("HTTP_ORIGIN")

    response["Access-Control-Allow-Credentials"] = "true"