FIX Allow-Origin header assignement