adds more cors headers