add any_url permission