add cors, add routes