cors tweaks