add test for allow_hosts parameter