Make CORS optional