[NA]: habilitar header token-api no CORS