remove CORS flag