CORS redirect handling