Adding api_not_allowed