Lihat domain kebijakan keamanan. Juga, string, lulus sebagai bagian dari permintaan HTTP selama otentikasi dasar, yang mendefinisikan ruang perlindungan. Sumber daya yang dilindungi pada server dapat dipartisi menjadi satu set ruang perlindungan, masing-masing dengan skema otentikasi sendiri atau database otorisasi atau keduanya. Dalam layanan otentikasi server J2EE, alam adalah database yang lengkap peran, pengguna, dan kelompok yang mengidentifikasi pengguna yang valid dari sebuah aplikasi Web atau satu set aplikasi Web.