Une méthode déclarative pour annoter la protection prévue du contenu Web. Une contrainte de sécurité se compose d'une collection de ressources Web, une contrainte d'autorisation et une contrainte de données utilisateur.