Java ne se veut pas seulement être un langage, mais aussi et surtout une plate-forme de distribution d'applications qui peut prendre place dans de nombreux matériels. Et pour pallier aux contraintes de la sécurité liées à la distribution Java implémente un système de sécurité qui permet de contrôler les opérations que peut effectuer le code jusqu'à la granularité de la méthode.

Jaas est une nouvelle API Java qui étend le contrôle d'accès en fonction de la personne qui fait tourner le code, en complément des mécanismes existants basés sur la provenance du code ( auteur et site de téléchargement ).

Java Authentification et Autorisation Services:
- Authentification de l'utilisateur pour authentifier celui qui exécute le code.
- Autorisation de l'utilisateur authentifié a exécuté les actions demandées en fonction des permissions accordées.