Add CORS header.