test enable CORS