[#4] set cors options