test remove CORS