dont duplicate cors headers