Specify allowed headers