CORS sallii nyt Authorization-headerin.