这里让cordova webview使用http协议链接本地文件，如果需要访问http协议的后台服务需要改下这里，如果访问https协议的后台服务不需要。

 default-src是与ajax相关的

服务端设置下Access-Control-Allow-Origin为http://localhost和https://localhost