add allow-header