enable cors

fixes #183;