用于處理安全、認證、授權或會話管理的函數庫。 * [Apache Shiro](http://shiro.apache.org/)：執行認證、授權、加密和會話管理。 * [Bouncy Castle](https://www.bouncycastle.org/java.html)：多用途加密開發庫。支持JCA提供者（JCA provider)，涵蓋了從基礎的幫助函數到PGP/SMIME操作。 * [Cryptomator](http://cryptomator.org/)：在云上進行客戶端跨平臺透明加密。 * [Keycloak](http://keycloak.jboss.org/)：為瀏覽器應用和RESTful Web Service集成SSO和IDM。目前還處于beta版本，但是看起來非常有前途。 * [PicketLink](http://picketlink.org/)：PicketLink是一個針對Java應用進行安全和身份認證管理的大型項目（Umbrella Project）。