checking cors