IE8-9 CORS fix