CRUD done, CORs enabled