set CORS, update docs