[AdobeAir] Bezpieczeństwo aplikacji biznesowych Opcje

[puc]

Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło.
Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem??

[puc]

wiem, że nie powinno się statusu logowania przetrzymywać w zmiennej - tyle tylko że nie znalazłem jeszcze dobrego rozwiązania, dlatego piszę ten post (IMG:style_emoticons/default/smile.gif)
w skrócie - aplikacja ma być w 99% desktopowa, autoryzacja z serwerem ma zostać wykonana tylko 1 przy pierwszym logowaniu (sprawdzenie, czy dana firma posiada aktualną subskrypcję [abonament]). Później wszystkie dane są zapisywane/odczytywane lokalnie, ale kiedy firma nie ma subskrypcji aplikacja nie powinna na nic pozwolić.