META-INF / Policy.xml - это не то же самое, что META-INF / policy.xml ... в вашем примере показано, что вы включили его с заглавной буквой P. Если это так, попробуйте переименовать его вв нижнем регистре 'policy.xml' и посмотрите, работает ли он.
Если это не поможет, откройте файл WAR и убедитесь, что он действительно находится в каталоге META-INF.