Fix add_cors_headers