Wat is CORS, waarom is het nodig en waar wordt het geconfigureerd? Is het mogelijk om CORS op de backend uit te schakelen en hoe?