Update server.js to add CORS