muss der header nicht bei der fremden site geändert werden? sonst wärs ja keine sicherheit.