Add http.cors.enabled: true