[keycloak-user] enable CORS