use flask-cors
fix typo