Immer mehr Webanwendungen werden für Cloud-Umgebungen entwickelt. Neben der Runtime verlagert sich gleichzeitig aber auch die Konfiguration in die Cloud, inkl. kritischer Zugangsdaten, etwa zu Datenbanken und anderen Systemen oder Anwendungen. Da neben Anwendungen auch Datenbanken in die Cloud wandern, müssen zusätzlich die darin enthaltenen sensiblen Daten in aller Öffentlichkeit – aber sicher vor fremden Blicken – gespeichert werden. Erschwerend werden mit der immer größeren Verbreitung von Microservices gleichzeitig aus einer einzelnen Webanwendung zahlreiche kleinere Webanwendungen, die häufig ihre eigenen konfigurierbaren Zugangsdaten zu Drittsystemen benötigen. Die Session stellt deshalb Möglichkeiten vor, wie sich etwa technische Zugangsdaten, Benutzerpasswörter und andere sensible Daten sicher in der Cloud speichern lassen, die Java-Webanwendungen aber weiterhin voll konfigurierbar bleiben.