add django-cors-headers