1. in config.json 2. controller / controller ; route / route `@CORS("*")`
@CORS("*")