Add CORS setting