add missing CORS_MAX_AGE doc