Add CORS documentation