Konfiguracje zabezpieczeń opisują sposób kontrolowania dostępu do zabezpieczonych katalogów lub plików. Kiedy serwer odbiera żądanie zgodne z szablonem żądania zabezpieczonego adresu URL, sprawdza konfigurację zabezpieczeń powiązaną ze tym szablonem. Konfiguracja zabezpieczeń opisuje typ lub typy autoryzacji bądź uwierzytelniania, które są wymagane w celu uzyskania dostępu do zabezpieczonych zasobów.