(1) O colecţie de metode utilizate de către aplicaţiile de securitate atunci când declarative nu este suficientă pentru a exprima model de securitate a cererii.
(2) modelul de securitate folosind aplicaţii Java Enterprise-de fasole client care cere utilizatorului să furnizeze informaţii de identificare. Cererea trebuie să colecteze aceste informaţii şi de a autentifica utilizatorul.