Tweaking default CORS headers