Update cors.rb