<allow-access-from domain="*"></allow-access-from>