Fix more CORS options