Add allow frame options header