add CORS feature for todo_handler