add cross domain parameter in app.js