HTTP_ORIGIN fixes.