add conneg + CORS