Fix cors check