allow cors extension edge