FEC-2312 set CORS headers