CORS_ALLOW_CREDENTIALS = True
CORS_ALLOW_ALL_ORIGINS = True