moví encabezados de access-control a php