add node/allowCrossSite.js