Turn CORS off be default
Turn CORS off be default
Handle CORS options via catch-all