(1) Sebuah kumpulan dari metode yang digunakan oleh aplikasi ketika keamanan deklaratif tidak cukup untuk mengekspresikan model keamanan dari aplikasi.
(2) Model Keamanan menggunakan aplikasi klien Jawa perusahaan-kacang yang meminta user untuk memberikan informasi identitas. Aplikasi harus mengumpulkan informasi tersebut dan otentikasi pengguna.