本文和大家重点讨论一下Flex安全沙箱的概念，Flex安全沙箱主要包括远程沙箱和本地沙箱两大部分内容，其中远程沙箱控制着远程域上，浏览器环境中的安全策略。
Flex安全沙箱
1、远程沙箱：
这个远程沙箱控制着远程域上，浏览器环境中的安全策略，比如http://xeye.us/域中的Flash文件就无法单刀直入地与http: //hi.baidu.com/ycosxhack域上的Flash文件交互。同一个域（严格域）下的所有文件属于一个沙箱，沙箱内的对象是可以互相返回，而沙箱之间的对象需要交互的话，得靠上面介绍的权限控制的“Web 站点控制（跨域策略文件）”与“作者（开发人员）控制”进行了。
2、本地沙箱：
出来个本地沙箱，没办法，Flash与Flex文件可以在我们的桌面环境下运行。如果没有个很好的安全策略来限制这些功能不弱的AS脚本的话，那绝对是很危险的事。
它有三种类型：
a)、只能与本地文件系统内容交互的本地沙箱：顾名思义，就是该Flash文件在本地运行时是不能与网络上的对象进行通信的，而只能与本地对象进行交互。
b)、只能与远程内容交互的本地沙箱：还是顾名思义，此时的Flash文件要与远程域对象交互时，需在远程域上通过策略文件或以Security.allowDomain编码方式来设置访问策略（同远程沙箱）。此时不能访问本地文件。
c)、Flex安全沙箱中受信任的本地沙箱：完美了，上面介绍的权限控制中，管理用户与普通用户都有Flash Player信任目录的控制权限，只要将我们的SWF文件放到受信任目录内运行，那么这个Flash文件就可以与本地域和远程域通信了:)。
当然以上这些Flex安全沙箱类型，我们可以通过编码来确定当前运行的Flash文件被分配到什么类型的沙箱中。还是通过Security类：Security.sandboxType值：
Security.REMOTE（远程沙箱）
Security.LOCAL_WITH_FILE（只能与本地文件系统内容交互的本地沙箱）
Security.LOCAL_WITH_NETWORK（只能与远程内容交互的本地沙箱）
Security.LOCAL_TRUSTED（受信任的本地沙箱）
【编辑推荐】
