+ enable CORS on production