Permissao de acesso - jws

ola pessoal, estou com algumas duvidas sobre a permissao de acesso do java

utilizo o jws para meu aplicativo, na minha maquina servidor, onde hospedo o site, onde fica meu jnlp, meu jar assinado X a maquina do cliente …

o arquivo “.policy” deve estar aonde, no servidor ou no cliente ??
preciso gravar alguma coisa num arquivo .txt que esta no meu servidor, como configurar o “.policy” para que possa fazer isso via jws ??