API (Application Programming Interface) que permite que aplicações escritas na plataforma J2EE usem serviços de controle de autenticação e autorização: