JRadius:JRadius是一个开源的Java RADIUS客户端与服务器框架。JRadius客户端用于帮助你在你的Java应用程序中实现RADIUS验证和账号管理。JRadius服务器是一个RADIUS处理引擎通过FreeRADIUS中的rlm_jradius模块进行存取/访问。

Gabriel:Gabriel是一用户权限验证安全框架.它的API很小并且易于使用.

Acegi Security:Acegi Security为Spring Framework提供一个兼容的安全认证服务(security services).

openid4java:openid4java这个Java类包能够为Java Web应用添加OpenID认证。

Atlassian Seraph:Seraph是一个非常简单,可插入的J2EE Web应用程序安全框架.它主要基于以下几个核心组成部分:拦截器,它允许在安全事件发生(如登录/登出)的前后运行相应的代码.认证器,依赖一个后台用户系统来验证一个用户.控制器,这个控制器用来管理安全机制是否启用和失效.角色权限设置等.

JOID: JOID是OpenID1.x/2.0 Java类库让你实现RP(Relying Party)服务提供和客户端验证。

Sun's XACML:这是一个开源的访问控制策略引擎.它用Java实现了所有XACML1.1标准必须实现的规则,同时也实现了一些可选的规则.

PxbOpenid: PxbOpenid是一个Java实现的简单的openid客户端，能实现openid的验证功能. 这个项目的主要目的是用来学习openid的工作原理。

Kasai:Kasai是一个开源100%基于Java的认证与授权框架.它提供一个完善的,易于管理的许可方案来与你应用程序相结合的.这个框架的目的是为多用户应用程序提供一个使用简单但强大的安全环境.

JOIDS(Java OpenID服务器): JOIDS(Java OpenID Server) 是一个支持多域名，多用户的OpenID Provider基于OpenID4Java、Spring Framework、Hibernate、Velocity等开源框架实现。
特性：

OpenID标识符格式为http(s)://username.example.com或http(s)://example.com/username等。
提供账号管理功能
多国语言支持（包括ba、de、en_US、es、hr、ja、pt、sr、zh_CN、zh_HK、zh_TW）。