商業(yè)簽名證書由Thawte等企業(yè)提供。不同于創(chuàng)建自簽證書的過程，商業(yè)證書的發(fā)行者會處理證書創(chuàng)建過程。

安全性沙箱

沙箱為一個頁面或應(yīng)用程序中的資產(chǎn)分配一個具體的權(quán)限組。應(yīng)用程序描述符文件中引用的根HTML文件將自動置于應(yīng)用程序沙箱中。應(yīng)用程序的根文件將位于應(yīng)用程序沙箱中。

應(yīng)用程序沙箱提供了最廣泛的功能。實際上，對于應(yīng)用程序沙箱中的內(nèi)容，只有一項約束：eval方法的使用受嚴(yán)格限制。Eval方法仍然可以計算字面值，但函數(shù)調(diào)用無法通過JSON傳遞。由于這是桌面應(yīng)用程序而非Web應(yīng)用程序，核心AIR API調(diào)用需要受到保護(hù)。如果遠(yuǎn)程服務(wù)器收到威脅，發(fā)送以下JSON語句會怎樣？

{ air.NativeApplication.nativeApplication.exit() }

這將導(dǎo)致應(yīng)用程序在未發(fā)出警報的前提下退出。許多JavaScript開發(fā)人員都不會將此編寫到他們的代碼中，但許多JavaScript框架都實現(xiàn)了這種功能。在這種情況下，開發(fā)人員可以使用遠(yuǎn)程沙箱，使用parentSandboxBridge和childSandboxBridge在兩種不同的沙箱之間通信。

使用高級模板創(chuàng)建apProject

用于在不同的沙箱之間進(jìn)行處理的功能可能令人迷惑，因此Adobe提供了一種模板，專門處理此類應(yīng)用程序。可在本文附帶的練習(xí)文件中找到此模板。此模板是將現(xiàn)有Web應(yīng)用程序與AIR相集成的理想起點。

掌握細(xì)節(jié)

AIR中的沙箱是一個復(fù)雜的主題。對于許多應(yīng)用程序來說，這種基本的應(yīng)用/非應(yīng)用沙箱方法都足以應(yīng)對，但在數(shù)據(jù)從多個數(shù)據(jù)源動態(tài)加載時，就需要對AIR內(nèi)的安全性模型有更加透徹的理解。在Developing AIR Applications with HTML and Ajax 中，您會看到有整整一章的內(nèi)容專門介紹安全性模型。Lucas Adamski最近還撰寫了一篇文章，介紹了AIR安全性模型及其背后的基本原理。

調(diào)試應(yīng)用程序

調(diào)試是Ajax開發(fā)的重要部分。有許多調(diào)試工具可用，但許多開發(fā)人員都單純依靠Firebug（Joe Hewitt開發(fā)的一種Firefox插件）之類的插件。如何調(diào)試AIR Ajax應(yīng)用程序？Firebug不是理想選擇，那么開發(fā)人員應(yīng)該做些什么？Adobe在為AIR開發(fā)人員設(shè)計工具時考慮了這方面的問題，提供了兩種選擇。

簡單調(diào)試

簡單調(diào)試是獲得某部分信息的簡單方法。在很多情況下，如果調(diào)試單個的代碼塊，只需采用這種方法即可。在AIR中，有許多方法可實現(xiàn)簡單調(diào)試，但常用的方法有兩種：調(diào)用alert方法，使用AIR內(nèi)的跟蹤功能。Alert方法的功能與它在標(biāo)準(zhǔn)JavaScript Web應(yīng)用程序中的功能相同，但air.trace是AIR API獨有的。Air.trace方法允許開發(fā)人員通過ADL（AIR Debug Lanuncher）發(fā)送跟蹤語句。Dreamweaver不支持此方法，因此您往往需要考慮復(fù)雜的調(diào)試解決方案——Introspector。

使用AIR introspector實現(xiàn)復(fù)雜調(diào)試

對于幾乎所有情況，AIR Introspector都提供了比前述任何方法更高、更具體的調(diào)試級別。Introspector提供了Firebug之類的標(biāo)準(zhǔn)工具中的大多數(shù)功能。Introspector包含五個選項卡（參見圖7）：

·???????? Console：控制臺將接收來自AIR的錯誤、警告和通知以及由用戶發(fā)送的自定義消息。開發(fā)人員可以使用五種不同的方法向控制臺發(fā)送數(shù)據(jù)。

• o air.Introspector.Console.log('Sample Log Item')
• o air.Introspector.Console.warn('Sample Warning Item')
• o air.Introspector.Console.info('Sample Info Item')
• o air.Introspector.Console.error('Sample Error Item')
• o air.Introspector.Console.dump( object )
• HTML：HTML選項卡提供了一種方法，可以使用樹型布局查看HTML并查看XML中某個節(jié)點的DOM屬性和computed style元素。將鼠標(biāo)移動到一個XML節(jié)點上時，應(yīng)用程序中的對應(yīng)內(nèi)容將突出顯示。
• DOM：DOM選項卡提供了窗口的所有DOM屬性的列表。
• Assets：Assets選項卡提供了一種方法，可查看您的應(yīng)用程序中使用的所有文件，包括圖像、JavaScript文件和CSS文件。
• Source：source選項卡不僅使您能夠查看應(yīng)用程序的實際源代碼（以及JavaScript文件、CSS文件和應(yīng)用程序描述符文件的源代碼），還允許您查看解析后的源代碼。

XHR：XHR選項卡允許您查看所有XMLHTTPRequests、其響應(yīng)XML及其響應(yīng)報頭。

?????????