strip HTTP header values