test cors in browser