modify permission & match url (http://... --> *://...)