add simple corsfilter