fix cors header