A se vedea politica de domeniul securităţii. De asemenea, un şir, a trecut ca parte a unei cereri HTTP în timpul autentificare de bază, care defineşte un spaţiu de protecţie. Resursele protejate pe un server pot fi partiţionate într-un set de spaţii de protecţie, fiecare cu sistem de autentificare pentru baze de date proprii sau autorizaţie sau ambele. În serviciul de server de autentificare J2EE, un tărâm este o bază de date completă de roluri, utilizatori, şi grupuri care să identifice utilizatorii valabil de o aplicatie Web sau un set de aplicatii web.