ad-hoc cors proxy