add ~ files to .gitignore; add CORS headers