add allowed_host