Update cors.go