Allow header, DefaultTokenService test