qa allow localhost