cors fix 2