先後端分離（一）

公司前端業務數據已經經過接口獲取，但頁面以及微信JS-SDK依然使用JSP方式。
徹底的先後端分離方案以下：

其中主要涉及兩個技術問題

1. 服務器在二級域名oauth下可設置一級域名的cookie，則二級域名index可獲取此cookie
2. 二級域名index向二級域名api發送ajax請求時，涉及到跨域訪問。須要後端配置響應Access-Control-Allow-Origin設置可信域名，跨域默認不能攜帶cookie須要配置請求withCredentials爲true