updated CORS_Whitelist