enable CORS, fixes #11
0.5.8