Remove allow-same-origin flag