În tehnologia Java EE, un API standard pentru efectuarea de securitate pe bază de operaţiuni. Prin JAAS, servicii poate autentifica şi autoriza utilizatori permiţând în acelaşi timp cererile de a rămâne independent de tehnologii care stau la baza.