Drop .json extension
Enable CORS