Bildiğim kadarıyla cors'u kapatmak için sunucunun sizde olması gerekiyor ve htaccess, header ya da sunucu üzerinden bir değişiklik ile kapatılıyor, diğer türlü aşılabiliyor mu bilmiyorum ama ben hiç rastlamadım.