add Cors config tempplate