cors cleanup