update CORS
update CORS method