integrate CORS via config.json