remove options cors