#### 條件

條件可讓您定義對策略的限制。例如，如果您在為薪津應用程式定義策略，可以定義僅在特定幾小時限制此動作存取應用程式的條件。或者，如果請求來自給定 IP 位址集或企業內部網路，可能希望定義僅允許此動作存取的條件。

此條件可能還用於在同一網域的不同 URL 中配置不同的策略。例如，`http://org.example.com/hr/*jsp` 僅可以藉由 `org.example.net` 在上午 9 時至下午 5 時之間進行存取。配合使用 IP 條件與時間條件便可達此目的。將規則資源指定為 `http://org.example.com/hr/*.jsp`，此策略會套用於 `http://org.example.com/hr` 下的所有 JSP (包括子目錄中的 JSP)。

備註 – 參照、規則、資源、主體、條件、動作及值等術語分別對應於 `policy.dtd` 中的元素 Referral、Rule、ResourceName、Subject、Condition、Attribute 及 Value。