CORS support, ignoring db
ignores DS_STORE