In Java EE-technologie, een standaard-API voor het uitvoeren van beveiliging-bewerkingen. Via JAAS, diensten kan verifiëren en machtigen van gebruikers terwijl waardoor de applicaties kunnen blijven onafhankelijk van onderliggende technologieën.