[AdobeAir] Bezpieczeństwo aplikacji biznesowych Opcje

[puc]

Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło.
Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem??

[erix]

że jeśli status autoryzacji będzie przetrzymywany z zmiennej JS która jest dostępna w kodzie to każdy kto się odrobinę zna będzie mógł zaingerować w tą zmienną.

Tak się nigdy nie robi. (IMG:style_emoticons/default/winksmiley.jpg)

Przetrzymuje się klucz sesji i przy każdej akcji go sprawdza.

użytkownik nie musiał łączyć się już z internetem tylko pracować lokalnie.

No tak, ale skoro jest logowanie online, to przed updatem danych na serwer powinieneś go ponownie autoryzować, chociażby trzymanym kluczem. (IMG:style_emoticons/default/winksmiley.jpg)

Wszystko zależy od tego, jak aplikacja ma działać.