allows CORS
allows CORS
allows CORS
allows CORS
fixed auth api definition