update the cors headers