API REST con X-WSSE y soporte CORS