add cors comment