ignore ds_store
add allow-origin header