fix parameters.defalt.php
allow CORS