sl策略文件格式
allow from 的http-methods
不是必须的，只允许客户端的http发起的get或者post方法
uri是严格匹配，例如：
配置的uri="baidu.com"，将只允许baidu.com，而不允许www.baidu.com
uri通配符：
1、* http服务允许所有的http
https服务允许所有的https
2、http://*允许所有的http,
https://*允许所有的https请求
3、http://*.baidu.com允许所有baidu.com的子域名
不能这样写http://www.*.com