add OPTIONS endpoint