O modalitate declarativă de a adnota protecţie destinate a conţinutului web. O constrângere de securitate se compune dintr-o colecţie de resurse Web, o constrângere autorizaţie, şi o constrângere de date de utilizator.