add cors header

refs #93