Adds Authorization to list of possible headers via CORS

Creo que esto es lo q me tiene despierto a esta hora. Cuando puedas merge and deploy para test it. Lo que está pasando es que no puedo enviar un Authorization header cross-domain. Así que en mi lado los requests están failing.

Let me know when it's up.