add cors
sync.sh