Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Skripterstellung zwischen Inhalten in unterschiedlichen Domänen
Adobe AIR 1.0 und höher
AIR-Anwendungen erhalten bei der Installation besondere Berechtigungen. Es ist wichtig, dass diese Berechtigungen
nicht auf andere Inhalte übergehen, darunter Remote-Dateien und lokale Dateien, die nicht Teil der Anwendung sind.
Die AIR-Sandboxbrücke
Adobe AIR 1.0 und höher
Normalerweise kann Inhalt aus anderen Domänen keine Skripts in anderen Domänen aufrufen. Um AIR-
Anwendungen vor der versehentlichen Preisgabe von Informationen oder Kontrolle zu schützen, gelten die folgenden
Beschränkungen für Inhalte in der Sicherheits-Sandbox application (Inhalte, die mit der Anwendung installiert
werden):
Code in der Anwendungs-Sandbox kann nicht durch Aufrufen der Security.allowDomain()-Methode mit
anderen Sandboxen interagieren. Wenn diese Methode aus der Anwendungs-Sandbox aufgerufen wird, wird ein
Fehler ausgegeben.
Das Importieren von anwendungsfremden Inhalten in die Anwendungs-Sandbox durch Festlegen der
LoaderContext.securityDomain-Eigenschaft oder der LoaderContext.applicationDomain-Eigenschaft
wird verhindert.
In einigen Fällen ist es jedoch erforderlich, dass die AIR-Hauptanwendung Inhalten aus einer Remote-Domäne den
kontrollierten Zugriff auf Skripts in der AIR-Hauptanwendung ermöglicht oder umgekehrt. Zu diesem Zweck gibt es
in der Laufzeitumgebung so genannte Sandboxbrücken, die als Schnittstelle zwischen zwei Sandboxen fungieren. Eine
Sandboxbrücke kann die explizite Interaktion zwischen Remote- und Anwendungs-Sandboxen ermöglichen.
Die Sandboxbrücke öffnet zwei Objekte, auf die sowohl geladene als auch ladende Skripts zugreifen können:
Das parentSandboxBridge-Objekt ermöglicht, dass ladender Inhalt Eigenschaften und Funktionen für Skripts im
geladenen Inhalt öffnet.
Das childSandboxBridge-Objekt ermöglicht, dass geladener Inhalt Eigenschaften und Funktionen für Skripts im
ladenden Inhalt öffnet.
Objekte, die über die Sandboxbrücke geöffnet werden, werden durch Werte, nicht durch Verweise übergeben. Alle
Daten werden serialisiert. Dies bedeutet, dass die von einer Seite der Brücke geöffneten Objekte nicht von der anderen
Seite eingestellt werden können und dass geöffnete Objekte nicht typisiert sind. Des Weiteren lassen sich nur einfache
Objekte und Funktionen öffnen; Sie können keine komplexen Objekte öffnen.
Wenn untergeordneter Inhalt versucht, eine Eigenschaft des parentSandboxBridge-Objekts festzulegen, gibt die
Laufzeitumgebung eine SecurityError-Ausnahme aus. Wenn übergeordneter Inhalt versucht, eine Eigenschaft des
childSandboxBridge-Objekts festzulegen, gibt die Laufzeitumgebung eine SecurityError-Ausnahme aus.
Beispiel für eine Sandboxbrücke (SWF)
Adobe AIR 1.0 und höher
In einer Musikshop-AIR-Anwendung sollen Remote-SWF-Dateien den Preis der Alben übermitteln, dabei sollen sie
aber nicht angeben, ob es sich bei dem Preis um ein Sonderangebot handelt. Zu diesem Zweck stellt eine StoreAPI-
Klasse eine Methode bereit, um den Preis anzugeben, der Angebotspreis wird jedoch verborgen. Eine Instanz dieser
StoreAPI-Klasse wird der parentSandboxBridge-Eigenschaft des LoaderInfo-Objekts des Loader-Objekts, das die
Remote-SWF-Datei lädt, zugewiesen.
Der Code für den AIR-Musikshop sieht folgendermaßen aus:
Letzte Aktualisierung 27.6.2012
1151