Add corsAllowOrigins