cors attempt3