=== SDK-004 CORS ===
no CORS middleware
