Fix Allow-Origin and add /api/getProduct /api/getTag