Update app.js

session支持跨域。