remove todo comment about corsproxy