CORS userinfo redirect handling