Java認証・承認サービス (JAAS)リファレンス・ガイド

• ユーザーを 認証する 際、Javaコードがアプリケーション、アプレット、Bean、またはサーブレットであるかに関係なく、Javaコードを現在実行しているユーザーを確実かつセキュアに判定する。
• ユーザーを 承認する 際、アクションの実行に必要なアクセス制御権 (アクセス権)をユーザーが保持していることを確認する。