add gorilla + flexible cors config