用于处理安全、认证、授权或会话管理的函数库。
- Apache Shiro：执行认证、授权、加密和会话管理。
- Bouncy Castle：多用途加密开发库。支持JCA提供者（JCA provider)，涵盖了从基础的帮助函数到PGP/SMIME操作。
- Cryptomator：在云上进行客户端跨平台透明加密。
- Keycloak：为浏览器应用和RESTful Web Service集成SSO和IDM。目前还处于beta版本，但是看起来非常有前途。
- PicketLink：PicketLink是一个针对Java应用进行安全和身份认证管理的大型项目（Umbrella Project）。