Авторизация iframe приложений ВКонтакте

Question

[Георгий Хромченко]

Проблема такая — iframe приложение получает от вконтакте token, но он валиден только при работе с JS API через браузер. При попытке использовать API с сервера я получаю соообщение о несоответствии IP адресов

Вопрос такой — какой корректный способ дергать API с сервера в iframe приложении? Нужна ли авторизация как для сайта? Или только JS предполагается использовать?

Что такое «авторизация cервера приложения?» — можно ли только с помощью ее делать запросы по получению информации о текущем юзере?

P.S. Использую gem vkontakte_api

Answer 1

[Alexander Kouznetsov]

Недавно с ним боролся, касательно iframe приложений: корректный (с точки зрения вк способ) это jsonp. Дальше немного кода и ваш сервер получит все, что нужно через клиента.
Авторизация сервера приложений — чуть-чуть не то, вы сможете получить весьма ограниченные возможности воздействия на пользователей уже использующих ваше приложение (послать им сообщение, оповещение, посчитать кол-во).
Чтобы сервер мог достучаться до конкретного пользователя нужно регестрировать стэнд-элоун приложение и авторизовать пользователя через свой сервер, (применяя мощное колдунство по обходу защиты вконтактика). Данный способ хоть и дает возможность управлять практически всеми доступными пользователя, но является некорректным. Использовать его надо вдумчиво и без фанатизма — иначе вк от вас защитится, заблокировав все ваши приложения, а может и вас.

Comments

[Георгий Хромченко]

То есть я JS-ом получаю все что нужно на клиенте, а дальше отправляю результат AJAXом на сервер?

[Alexander Kouznetsov]

Я бы делала так. Препятствий на этом пути не обнаружил.

Answer 2

[rasstroen]

Есть серверные запросы в апи, они не требуют авторизации по пользователю, но их немного. Определяются методом тыка (любой запрос, типа wall.get, пробуем — получается, значит доступен как серверный)

Для использования достаточно секретного ключа.

$VK = new vkapi($api_id, $secret_key);
$resp = $VK->api('wall.get', array('extended' => 1,'owner_id' => '-' . $gid, 'offset' => 0, 'count' => 5));
 foreach ($resp['response']['wall'] as $photo) {
...