用于处理安全、认证、授权或会话管理的函数库。 * [Apache Shiro](http://shiro.apache.org/)：执行认证、授权、加密和会话管理。 * [Bouncy Castle](https://www.bouncycastle.org/java.html)：多用途加密开发库。支持JCA提供者（JCA provider)，涵盖了从基础的帮助函数到PGP/SMIME操作。 * [Cryptomator](http://cryptomator.org/)：在云上进行客户端跨平台透明加密。 * [Keycloak](http://keycloak.jboss.org/)：为浏览器应用和RESTful Web Service集成SSO和IDM。目前还处于beta版本，但是看起来非常有前途。 * [PicketLink](http://picketlink.org/)：PicketLink是一个针对Java应用进行安全和身份认证管理的大型项目（Umbrella Project）。