Enable CORS

http://www.w3.org/TR/cors/