add naive cors impl