请参阅安全策略域。也是基本身份验证过程中作为 HTTP 请求组成部分传递的一个字符串，定义保护空间。服务器上的受保护资源可以被划分成一个保护空间，每个空间有其自己的身份验证方案或授权数据库或两者。在 J2EE 服务器验证服务中，领域是一个完整的角色、用户（或主体）和组的数据库，它们将标识一个 Web 应用程序或一组 Web 应用程序的有效用户。