add horizon allow_hosts