CORS tweaks