adding cors exclusion for json.