ajax CORS fix
FIXED #7 CORS