角色映射器对身份应用角色修改。这包括从规范角色格式来添加或删除特定角色。角色映射器可以同时与安全区和安全域关联。
权限映射器与一个安全域相关联，并为 SecurityIdentity 分配一组权限。
主体解码器可以在 elytron 子系统的多个位置下使用。主体解码器将标识符从 Principal 转换为名称的字符串表示。例如，X500PrincipalDecoder 允许您将 X500Principal 从证书的可分辨名称转换为字符串表示。
角色解码器与安全域关联，用于对当前用户的角色进行解码。角色解码器获取从安全区返回的原始 AuthorizationIdentity，并将它的属性转换为角色。