set perms
add session_header module