set headerでallowするとcross domainと聞いたから書く