fix CORS for heroku 9
heroku