Allow fxpay headers via CORS (bug 1104371)

@andymckay r?