add api_allow optioin to web ui