Flex アプリケーションは、J2EE などの任意のサーバー環境と緊密に統合されます。セキュリティ保護された Web アプリケーションを J2EE 環境で効果的に実装するには、次の概念を理解する必要があります。

認証 

ユーザーの資格情報（ユーザー名およびパスワード）を収集し、システムでこれを検証するプロセス。これを行うには、データベース、フラットファイル、または LDAP の実装などのユーザーリポジトリを基準にして資格情報を確認し、そのユーザーが本人であることを認証する必要があります。

承認 

認証されたユーザーが、指定のリソースの表示またはアクセスを許可されているかどうかを確認するプロセス。ユーザーがリソースの表示を承認されていない場合は、コンテナはアクセスを許可しません。