add headers to corsproxy