add cors docs