add test_policy_to_deny to test_policy.py