Java认证和授权服务（Java Authentication and Authorization Service，简称JAAS）是一个Java以用户为中心的安全框架，作为Java以代码为中心的安全的补充。自Java运行环境（JRE）1.4起，JAAS就被集成到JRE，而之前是作为一个扩展库由Sun公司提供的。JAAS的主要目标是分开使用者认证的议题，这样就可以个别地管理他们。
管理.对系统管理者而言，JAAS有两种设定档：例如，一个有这种login.conf的档案指出不