use headers whitelist
v1.1.0