Create allowCors.js